É vasta documentação de como mitigar (reduzir impacto proativamente enquanto ele ocorre) de ataques de negação de serviço em aplicações web. Pessoas normalmente citam servicos como o Cloudflare ou então como por sua aplicação em servidores como Amazon EC2 e fazer balanço de carga.
Essa pergunta teórica questiona alternativas para problemas em escala muito menor, sem opção de usar uma solução mais complexa porém com vantagem do problema ser mais simples e para um evento pontual, aonde o sysadmin ou desenvolvedor está vendo a coisa acontecer.
Situação A: Micro DDoS (ataque de negação de serviço em pequena escala)
Um exemplo típico de ataque desse tipo (apenas parte que importa, o resto já foi filtrado antes)
- São poucos IPs atacando e eles não mudam. Logs de texto mostram eles
Situação B: Alto acesso repentino
Por algum motivo, seu site fica popular ao ser citado por alguém famoso ou na televisão, passa pelo seguinte:
- Centenas de pessoas acessam poucas páginas. Maioria apenas a página inicial e uma segunda página, sendo que ambas apenas exibem informações e não fazem nada de especial do lado do servidor
Comum
Em ambos os casos, o site fica fora do ar e é derrubado pela empresa de hospedagem compartilhada ou pelo pequeno servidor da sua empresa por uso alto de CPU. O custo de gerar e não cachear as páginas é maior do que a demanda. Ambos também não há um problema de rede, pois há banda suficiente para atender a demanda, mas sua aplicação consegue gerar algo no máximo 15-25req/s.
Assumir que não tem acesso root, não poderia instalar novos módulos nem alterar o firewall do sistema operacional. Também não poderia migrar o site para um outro servidor, por questões financeiras ou de tempo, visto que ambas as situações vão ser pontuais e durar no máximo de 1 a 3 horas.
Além da linguagem usada na sua aplicação, poderia também dispor qualquer outra ferramenta que um usuário comum teria, como acesso ao .htaccess em um servidor Apache e web.config de IIS.
Como, de forma criativa, situação como essas duas poderiam ser resolvidas?