Сломался антиддос — почему так бывает?
 

Подскажите, кто в теме, с чем чаще всего сталкиваетесь, когда антиддос вдруг перестает ловить атаки? У меня пару раз было: подключил стандартный скрипт или сервис, вроде работает, но в момент реального напора – всё идет мимо.

Самые частые причины, что заметил:

1. Неправильная настройка фильтров – слишком свободные правила или, наоборот, слишком жёсткие, пропускающие нужный трафик и блокирующие легитимный.
2. Плохая интеграция с сеткой – антиддос не «сидит» в нужной точке, и атака просто обходит защиту.
3. Ограниченные ресурсы – иногда решение под нагрузкой просто падает или тормозит, и атака проходит.
4. Типы атак, которые не предусмотрены системой – например, ботнет использует протоколы, которые ваш антиддос игнорит.
5. Отсутствие регулярных обновлений и поддержки – защита быстро устаревает, особенно если это opensource или самописный вариант.

Часто антиддос перестаёт срабатывать из-за того, что его неправильно вписали в схему сети – если он не на правильной точке, атака просто обходится мимо. Другой момент – конфиг слишком общий или наоборот, рубит лишнее, и в итоге какая-то часть атаки пробивается, а легитимный трафик страдает. Иногда просто ресурсы не тянут, и он под нагрузкой начинает тормозить, что тоже приводит к провалам.

Раньше антиддос работал проще – ставил на периметр и держал всякую дичь. Сейчас всё стало сложнее, потому что трафик умнее, и если не втыкаться в настройку каждую мелочь – фильтры пропускают или душат лишнее. Да ещё нагрузки растут, и железо подтормаживает, вот и получается, что защита слабеет. Не угадаешь с конфигом, и всё – атака «просачивается».