Что нужно сделать?

Имеется парк игровых серверов Counter-Strike 2, расположенных на облачном хостинге. В последнее время на эти серверы направлена мощная DDoS-атака, в результате чего часть серверов сильно лагает, а некоторые полностью выпадают из сети. Встроенной защиты хостинга недостаточно.

Требования к исполнителю

• Опыт работы с защитой от DDoS-атак, особенно на гейм-серверы (CS2, Source Engine).
• Понимание схем сетевой фильтрации (например, through proxy, iptables, nginx, грубое ограничение по сокетам, защита на уровне провайдера).
• Способность предложить экономически разумное решение - цена работы должна быть в пределах разумного.
• Желательно предоставить рекомендации по выбору прокси-сервисов для фильтрации атак на уровне src-адреса.
• Необходима настройка fail2ban, rate-limiting, защита от амплификации (если релевантно).

Что можно предложить?

Консультация по усилению защиты (настройка доп. узлов фильтрации, установка защитного Reverse Proxy), полная настройка бекапов и аварийные схемы при повторных атаках. Делитесь своим опытом, все входящие предложения рассматриваются.