AntiDDos: что реально спасает от атак и когда стоит менять подход
 

Короче, у меня на работе развернули пару способов защиты от ддос — и я стал замечать, что не всё из того, что хвалят в теории, работает одинаково хорошо в жизни. Например, облачные антиддос-сервисы проще всего включить и они автоматом фильтруют трафик, но бывают случаи, когда они пропускают чушь или, наоборот, режут легальный поток. А вот локальные защиты, на уровне сервера, иногда быстрее справляются, но требуют постоянной настройки и опыта.

Типичная история — облака вроде умные, но иногда настолько тупят, что лучше без них. Локалка напрягает с настройками, зато скиллы качаешь, и вдруг все начинает летать. В общем, менять стратегию нужно не когда просто так, а когда из-за защиты больше проблем, чем пользы.