Пару моментов про выбор и запуск антиддоса
 

Запустил несколько антиддос-решений, и стало понятно, что сразу в бой — не получится. Тут важно понять, что именно ты хочешь защищать и от кого. Например, если у тебя не очень мощный сервер и трафик в пределах одного дата-центра, достаточно будет базовой фильтрации и rate limiting. Если же атака идёт с разных гео, нужна что-то с распределённым паролем — типа прокси или облачного антиддоса.

Прежде чем включать защиту, проверь, как текущий трафик выглядит и куда именно ходит, иначе промахнуться с настройками легко — блокируются и нормальные пользователи. Ключевой момент — это правила фильтрации, их нужно не просто воткнуть, а подогнать под реальный сценарий.

Сравнивал разные варианты — вендорские решения обычно проще в настройке и дают неплохой базовый покров, но стоят денег и работают по шаблону. Свои скрипты или opensource утилиты крутые, если умеешь — гибче, дешевле, но требуют постоянного контроля и времени.

Когда выбирать одно, а когда другое? Если нет бюджета и ддос — скорее редкость, лучше начинать с простого и снимать логи, чтобы понять, что реально за атака. Если есть постоянные проблемы с массовыми ботами — надо что-то более сложное с возможностью блокировать по гео, по паттернам пакетов и с автоматической аналитикой.

В итоге, антиддос — это не про один щелчок, а про постоянную работу и мониторинг. Кто чем пользовался? Где реально стоит копать новичкам?

Согласен с тобой, простых решений на старте хватит, если трафик не гигантский. У меня было — поднял базовый фильтр и rate limiting, и сразу стало проще, хоть и не отпугнуло всех злоумышленников. Главное — не забрасывать настройку, а постоянно смотреть, что происходит, чтобы не вырубить нормальных юзеров. И да, если ддос редкий — смысла дорого решение брать нет.

В общем, с этими антиддосами всё не так просто, как кажется. Простые фильтры и лимиты на старте, конечно, помогут, но если атаки придут с разных стран — просто их не остановить. Вендорские решения удобны, но зачастую дороговаты и не всегда гибки. Свои скрипты — вариант для продвинутых, но времени на них уйдёт больше. Постоянно следить и дорабатывать — вот единственный реальный способ.