Ускорение антиддос: простые штуки, которые реально помогают
 

Заголовок:
Ускорение антиддос: простые штуки, которые реально помогают

Текст:
Короче, столкнулся с тем, что антиддос иногда тормозит и не успевает вовремя сработать, особенно при резком скачке трафика. Начал копать, что можно сделать, чтобы ускорить отклик и снизить нагрузку на сервер. В основном пробовал ставить более жесткие лимиты по количеству запросов с одного IP прямо на уровне nginx, это сильно разгрузило обработку. Еще выручил переход на более легковесные правила в firewall — отказался от сложных фильтров, которые раньше висели и жрали ресурсы. Плюс, настроил кеширование для статики, так нагрузка падает сразу. Кто работал с этим на практике? Интересует именно реальный опыт, а не общая теория. Может, у вас есть свои лайфхаки или проверенные тулзы, которые не съедают кучу ресурсов, а реально помогают?

В общем, лайфхак простой — ставь rate limit на nginx, но не слишком жёстко, чтобы легитимных юзеров не резало. Ещё помогает offload’ить статику на CDN, снизит нагрузку и быстрее отработает. Сам так немного разгрузил сервер и антиддос стал быстрее реагировать.