Какие инструменты помогают справляться с ддос в реальности
 

Вопрос с антиддосом постоянно тупит. Кто-то ищет суперкомбайны, кто-то готов юзать бесплатные штуки. Лично у меня после нескольких атак нормальную защиту выстроил через комбинацию: выделенный фильтр на сервере + облачный антиддос (вендоры разные пробовал). Главное — понять природу атаки, иначе и самый крутой сервис не поможет.

Облако хорошо оттягивает массовый трафик, особенно при больших атаках, но без фильтра на уровне сервера часть грязи все равно пробьется. Выделенный фильтр помогает быстро блокировать конкретные виды трафика, но один он не справится с большими объемами. В связке работают лучше — облако снижает нагрузку, а фильтр держит более точечные атаки.

Согласен, что без облака и фильтров вместе сейчас не справиться, особенно если трафик горой. Ещё круто, когда фильтр можно быстро подстроить под конкретный тип атаки — так меньше шансов пролететь. Просто в лоб одной защитой часто мало, нужна связка и мониторинг.

Заметил, что если нет нормального связного решения — облако само по себе часто не вытягивает, особенно когда атака идёт на конкретные сервисы. Фильтры на сервере реально помогают быстро отсечь подозрительный трафик, но их нужно постоянно подстраивать. В итоге лучше иметь и то, и другое с нормальным мониторингом, иначе рискуешь пропустить что-то важное.