Бесплатный антиддос — реально что-то стоящее есть?
 

В общем, кто чем пользуется из бесплатных средств для защиты от ддос? Есть куча вариантов и хочется разобраться, что реально помогает, а что просто трата времени.
Чаще всего юзают Cloudflare в бесплатной версии — там базовая фильтрация и капчи, но если атака жесткая, то он особо не спасает. Ещё встречал ipset/iptables на серверах для отбивания простых атак, но это требует постоянной настройки и понимания.
Ещё у кого-то есть опыт с fail2ban и похожими тулзами? Помогают ли они от ддоса, если его тип — не просто брут или простые подключения?
Кстати, пробовали ли вы что-то из opensource проектов типа Nginx с rate-limit или более продвинутыми конфигами? Мне кажется, это полезно, но хватает далеко не всегда.
Пожалуй, самое сложное — понять, какой тип ддоса тебе прилетает, чтобы правильно подобрать средство. Кто как проверяет и мониторит свой трафик?
Короче, кто что подключил бесплатно и реально сидит без сбоев? Или лучше сразу копить на платный сервис? Поделитесь, может, есть скрытые секреты.

Бесплатный антиддос — это, конечно, всегда компромисс. Раньше тоже пробовал Cloudflare, с базовой защитой помогает, но при серьезных волнах усадит. IPTABLES и fail2ban — да, для простых вещей годятся, но если атака с разных IP — там уже мало что даст. В общем, если серьезно настроить, можно что-то выжать, но на серьезные штуки без платных сервисов особо не рассчитывай.