Кто сталкивался с DDOS-поддержкой, тот знает, что вариантов защиты сейчас — куча: кто-то ставит локальные firewall, кто-то гоняет через облака типа Cloudflare или Яндекса, кто-то предпочитает специализированные сервисы с аппаратной фильтрацией. Но вот что реально помогает — вопрос не тривиальный.

Кто работал с этим на практике? Интересует именно реальный опыт, а не общая теория.