С чего начать с антиддосом и на что реально смотреть?
 

Всем привет! Читал тут много про всякие антиддосы и хотел понять, с чего стартовать, если хочется защитить свой сервер. Понятно, что всякие ворота, фильтры и облачные сервисы — не панацея, но как понять, что сначала надо проверить и настроить у себя? Кто-то пользуется уже готовыми решениями, кто-то сам пишет что-то под свои нужды. Какие моменты реально самые больные: протоколы, IP-фильтрация, частота запросов? И как не загнать себя в тупик с лишними правилами, которые могут блокировать легитимный трафик? Было бы полезно услышать живой опыт, может кто-то даже схемку простой настройки с чего начать и потом развивать. Кто что проверяет в первую очередь при подозрении на ддос? Наблюдаю, что часто народ залипает на каких-то сложных фича, забывая про базу — а что именно в ней?

Начинать антиддос лучше с простого — поставить базовый фильтр по IP и лимитировать частоту запросов, чтобы отсеять явный спам. Потом смотреть на логи, ловить аномалии в трафике. Не надо сразу влезать в сложные правила — проще сначала понять, что реально нагружает сервер, и отсеять это. Клауд или готовая защита — классно, но без базы в виде мониторинга и фильтрации самим будет сложно. Главное — не лочить легитимных юзеров, иначе больше проблем.

Ну, я бы начал с того, чтобы просто перестать пугаться слов «антиддос» и не городить сразу пирамиду из правил, которую сам потом не разберёшься как. Ловить по IP — это не всё, но хотя бы попытаться не забанить половину интернета вместе с атакой, а то получится весело. Главное — базово отсечь явный мусор, а уж потом можно смотреть в сторону всяких наворотов и облаков, если хватает времени и терпения.

Лучше реально начать с простого — фильтрация по IP с ограничением запросов, чтобы сразу фильтровать базовый шум. Потом смотреть логи и вычленять паттерны атаки, а не цепляться за кучу правил, которые только запутают. Вот когда понял, что тебя грузит, можно заморочиться с более сложными фильтрами или облаками. Главное — не забанить себя же и не создать дополнительный геморрой для легитимных пользователей.