DDOS d'un serveur NodeJS-Forum-Culture Informatique

Salut ! 

J’apprends à créer un site internet (un jeu) de manière autodidacte depuis 2 ans. J’ai un problème et quelques questions.

Problème : je reçois des attaques DDOS depuis quelques jours et l’attaque crash complètement mon serveur. J’y ai ajouté la protection cloudflare qui n’a absolument rien changé.

Spécificités de mon serveur :

– OS : Linux

– frameworks : NodeJS + express + socket.io

Рh̩bergement : digitalocean

– protection : pare-feu digitalocean + la « protection » de cloudflare + évidemment mes propres rate limiters pour socket.io

Spécificités de l’attaque :

– type : DDOS

– protocole : http

– remarques : lors de l’attaque j’ai au début un pic de données entrantes et le CPU qui sature après pendant plusieurs dizaines de minutes (accompagné d’une forte lecture du disque)

Questions :

1) Comment stopper les attaques DDOS ?

2) Est-ce efficace de rejeter les sockets avec express ou socket.io ? (est-ce qu’il vaudrait mieux la stopper avec nginx par exemple ?)

3) J’ai l’impression que les requêtes envoyées par l’attaque DDOS ne sont pas captées par express ? Est-ce normal ? Où vont-elles ?

Merci d’avance !

 

(c’est plutôt urgent mon site est down en ce moment même)