ANTICHAT

ANTICHAT (https://forum.antichat.io/index.php)
-   AntiDDos - АнтиДДОС (https://forum.antichat.io/forumdisplay.php?f=141)
-   -   Что действительно работает против ддос в 2026? (https://forum.antichat.io/showthread.php?t=9001210)

Floshka 20.07.2026 15:20

Что действительно работает против ддос в 2026?
 
Вся эта тема с антиддосом сильно развилась, но при этом много зависает от конкретного случая. Вот что сейчас проверяю лично, чтобы не сидеть с бойлером на голове:

- Сначала смотрю логи, какие IP и потоки жгут канал. Тут можно понять, атака это или просто нагрузка.
- Потом проверяю, включен ли у меня rate limiting и норм ли он настроен. Если пропускная способность — ключ, то throttling должен жестко работать.
- Фильтры по гео и по юзерам – почему бы и нет, если атака из одних стран идёт.
- Web Application Firewall, он же WAF, – часто спасает от разных HTTP-бомбардировок.
- CDN с защитой – хотя тут много спорных моментов, но в моём случае снимает часть нагрузки.
- Если есть возможность, ставлю на периферию "blackhole routing" или null-route в момент пика.
- Смотрю, умеет ли мой провайдер или хостинг поднимать защиту автоматом, это иногда реально помогает.
- Наконец, мониторинг на постоянке — без него никуда, иначе не поймёшь, когда начинается атака.

Если что, я не предлагаю тут волшебства только эти базовые штуки. У кого как складывается? Что добавите?

ConstantinII 24.07.2026 22:00

Ну, в 2026-м уже не вырулить просто лимитами или фильтрами — атаки стали на уровне госструктур, так что вся эта романтика с blackhole и WAF смотрится как попытка пшиком погасить пожар. Если нет нормального провайдера с защитой на входе, то проще на месяц закрыть сайт нафиг и не париться. Кто ещё гонится за «лайтовой» защитой — просто тратит время.

-=FeliX][ax0r=- 05.10.2026 10:00

Честно, пока что для меня главное – провайдер с нормальной защитой и базовые фильтры. Всё, что сложнее, пока кажется недосягаемым и муторно настраивается. Просто без профи толком не вытянуть особо мощные атаки. Сейчас пытаюсь хотя бы с rate limiting разобраться, чтобы не сливать всё при первых признаках.

xakso 10.10.2026 00:20

Провайдер с нормальным антиддосом — это основной фильтр, без него дальше муторно. Rate limiting помогает, но сильно мощные атаки всё равно на грани возможностей. В 2026-м только комплексный подход с автоматикой провайдера и базовыми фильтрами дает шансы выжить, всё остальное — игра в догонялки.


Время: 23:27