Что из классики антиддоса уже не работает?
 

Недавно решил проверить старые методы защиты от ддос, которые еще пару лет назад были популярны — и понял, что многое из них сейчас просто мимо. Например, простые фильтры по IP давно перестали быть эффективными, потому что бот-сети распределённые, IP крутить — бесполезно. Аналогично, блокировка по User-Agent, если у кого была такая мысль, сейчас не помогает вообще.

Подозреваю, что сейчас многое стоит проверять не только на уровне трафика, но уже глубже — анализ аномалий, поведение запросов, чтобы не заблокировать нормальных пользователей. Кто-то из вас замечал, что прежние решения с ограничением каналов или капчами в открытом виде просто отваливаются? В итоге проверка и лог-файлов стала более важной, чтобы понять реально что за атака.

Если есть варианты, какие инструменты и подходы сейчас работают, кроме стандартного облачного антиддоса, было бы интересно обсудить. Может, кто-то сталкивался, когда устаревшие схемы уже почти ничего не ловят? Или все еще стоит пробовать “классические” методы?

Я тоже заметил, что сейчас простые блокировки по IP или User-Agent почти не работают — боты умеют маскироваться. Похоже, что надо ловить не по явным признакам, а по странному поведению трафика, например, когда идут странные повторяющиеся запросы. Читал, что анализ аномалий и машинное обучение сейчас лучше помогают, чем старые трюки. Просто фильтры давно устарели, кто бы что ни говорил.

Тоже заметил, что старые методы, типа блокировки по IP, сейчас почти не работают — боты реально умнее стали, маскируются без проблем. Похоже, что сейчас без анализа поведения трафика и логов вообще никак, просто фильтры устарели, а капчи по-старинке уже не спасают.