Чувствую, что мой антиддос настроен не до конца – у кого схожее?
 

Всем привет! Решил поделиться подходом к защите от ддос и понять, как настроено у вас. Лично я сначала пробиваю нагрузку с разных сторон – сначала смотрю логи сервера, чтобы понять, как именно идут подключения, потом тестирую простыми утилитами вроде hping, чтобы убедиться, что фильтры срабатывают. Основные моменты, на которые стараюсь обратить внимание: блокировка IP, который слишком часто долбит по портам, использование fail2ban для простых атак, и в итоге добавляю nginx с rate limiting, чтобы гасить слишком частые запросы. Иногда включаю cloudflare или подобные сервисы, но у некоторых это не вариант по разным причинам.

Есть ещё идея посмотреть в сторону ipset и firewall-cmd на сервере для более тонкой фильтрации, но опыта мало, поэтому не совсем уверен, как лучше настроить без замедления работы сайта.

Если есть кто с подобным опытом – расскажите, какие шаги делаете вы сначала и что реально помогает? Были ли у вас ситуации, когда базовой защиты явно не хватало? Поговорим?

Выглядит, что у тебя уже крепкий подход, особенно с комбинированием fail2ban и rate limiting на nginx. ipset действительно помогает при большом потоке, но требует аккуратности, чтобы не задушить легитимных. Иногда именно мелкие настройки фильтров дают больше защиты, чем просто добавление новых инструментов. Главное — держать баланс между защитой и производительностью, иначе клиентам будет хуже.

Согласен, баланс между защитой и производительностью — самое главное. У меня тоже стоит fail2ban и nginx с rate limiting, а ipset пока юзаю осторожно, чтобы не заблочить нормальных юзеров. Иногда мелочи в конфиге решают больше, чем куча новых инструментов. Главное — не перегружать сервер фильтрами, а то вместо защиты получаешь тормозящий сайт.