Туплю с антиддосом — ошибки, которые встречал
 

Короче, решил поделиться граблями, на которые налетел, когда буквально руками поднял свой антиддос. Вдруг кому-то поможет их не наступать.

Первое — не проверил базовые настройки фильтрации. Огромная ошибка, когда заблокировал легитимных клиентов, а левые пакеты шли мимо. Стоит всегда смотреть, что именно блокируется и рассматривать логи, а не полагаться слепо на автомат.

Второе — забыл про ограничение сессий на стороне сервера. Антиддос может фильтровать по IP, но если нет лимитов на количество одновременных соединений, нагрузка не упадет вообще.

Третье — качество правил в WAF или в самом антиддосе. Если правила слишком грубые, реально под нагрузкой ресурсы съедают, но толку мало. Слишком "мягкие" — атаки проходят. Компромисс нужен.

Четвертое — не держал мониторинг нагрузки под рукой. Без него даже понять сложно, когда ты реально под атакой, а когда просто трафик срезается по ошибке.

Если кто поделится своими типовыми ошибками — будет круто. Может, я где-то туплю еще, но пока чаще всего эти моменты подводили.

Самое веселое — когда вроде антиддос поставил, а он себя заблокировал и превратился в машину для отлова своих же клиентов. Особенно кайф, когда в панике начинаешь логи смотреть, а там только твои же проколы. Ну хоть читалка усилилась!

Тоже заметил, что часто в антиддосе забываешь про нормальные лимиты на сессии — вроде есть защита, а нагрузки почти не падают. И фильтры ставишь, а в итоге свои клиенты страдают больше, чем нормальный трафик. Надо реально минуту смотреть логи, чтобы не слить всё на автомате.