Про плюсы и минусы разных методов защиты от ддос
 

Пробовал в последние месяцы и на свой опыт делюсь. Если коротко, то фильтрация на уровне сети типа ACL и iptables — быстро и бесплатно, но срабатывает только на очень простых атаках и при мощных потокомах очень уязвима. Облачные антиддосы дают хорошую разгрузку и фильтруют сложные боты, но там постоянно вопросы с задержками и возможными false positive — иногда просто легит трафик режут. Виртуальные антиддос решения на сервере чуть проще настраивать, но они пожирают ресурсы и сложно понять, откуда реально ударит. Хардверные (например, специализированные железки и фильтры) – сильно лучше, но дорого и сложнее в эксплуатации.

Честно, раньше всё проще было — айпишники руками гоняли, и как-то работало. Сейчас с ддос-шмодосом заморочки, да, облако помогает, но иногда реально кэшку режет без причины, а железо — круто, но если не спец, всё быстро уплывает в деньги. Главное — не ждать сильной защиты за копейки.

Да, всё верно, что железо быстро в деньги уходит, а облако иногда режет нормальный трафик. Для простых случаев я тоже начинал с iptables — работает, но когда атака пошла по-настоящему, всё это превращается в капельку в море. Пока что оптимально кажется комбинировать несколько методов, чтобы не сливать бюджет на что-то одно и иметь хотя бы базовый уровень защиты.

Да, реально, если атака средняя — iptables или простые фильтры на сети могут помочь без лишних затрат. Но как только начинаются мощные волны, без облака или спецжелеза никак – все равно бюджет поднимается, чтоб удержаться. Главное, не ждать от одного метода чуда, лучше комбинировать, чтоб ловить разные варианты атак.