¿Es segura una aplicación web node.js (r) de los ataques DDOS?

Ningún servidor / aplicación / red está a salvo del ataque DDOS.

Cuando sus recursos son menores que los recursos de los atacantes / piratas informáticos (bots, redes / sistemas / computadoras pirateadas), su red / sistema se freirá sin importar lo que pase y se enfrentará al tiempo de inactividad.

El año pasado, cuando un grupo de piratas informáticos utilizó la infraestructura de la nube para realizar ataques DDos contra Facebook y Facebook cayó en muchas regiones / países.

Entonces, el ataque DDOS no tiene nada que ver con node.js

Aquí lo que puede hacer para evitar el ataque DDOS

  1. Monitoreo de red
  2. Sistema de construcción que puede detectar bots y bloquear solicitudes.
  3. Escalado automático en el momento del ataque para evitar el tiempo de inactividad y reducir los recursos cuando haya identificado un ataque y bloqueado toda la solicitud proveniente de la red infectada.
  4. Usando Cloudflare para prevenir ataques basados ​​en DNS.

Nota: no importa que haya hecho todo lo posible, pero sus recursos son mucho menores que los recursos de un atacante que enfrentará con el tiempo, por lo que el mejor enfoque es construir una red que pueda escalar por sí misma.

No, no es. Un ataque DDOS afectará a la red de su servidor sin importar lo que aloje en él.

Si desea protección, use CloudFlare para evitar ataques de Capa 4 y posiblemente Capa 7.