Начал недавно разбираться с антиддос защитой, потому что сайт пару раз ловил атаки — и понял, что без защиты никак. Сразу скажу: большой выбор решений вводит в ступор. Попробовал пару бесплатных облачных антиддос сервисов — вроде от бытовых всплесков трафика помогает, но серьёзных атак не остановить. В итоге полез смотреть в сторону серверных правил и настройки iptables на линуксе — там больше контроля, но и сложнее.

Если только начинаешь, то сначала стоит оценить, какой у тебя трафик и чем грозят потенциальные атаки. Легче проверить, как сервер переносит неразрешённые запросы, а потом уже ставить что-то посерьёзнее. Например, базовый фильтр на уровне фаервола или iptables вполне помогает от простых UDP флуда и SYN.

Пробовал комбинировать облачную защиту и локальные правила — выходит неплохо. Главное не забрасывать включение логов и мониторинг, чтобы понять, что реально происходит во время атаки, а не слепо доверять настройкам. Кому интересно, могу поделиться скриптиками для автоматической блокировки IP, которые сам сделал — помогают не только новичкам.

А у кого ещё был опыт запуска антиддос совсем с нуля? Что реально помогает без больших вложений и сложных настроек?