Последнее время заметил, что методы ддос стали более сложные, и просто фильтры на уровне IP уже не всегда спасают. Появились всякие гибриды с разной нагрузкой и частотой запросов, которые в классическом антиддосе трудно отловить. Пока что у меня сработало подключение нескольких уровней защиты: облачный антиддос + собственные правила на фаерволе + анализ логов в реальном времени.

Еще в этом году многие начали жаловаться, что из-за более агрессивных фильтров падает нормальный трафик, особенно если у сайта много пользователей из разных регионов. В итоге приходится тщательно настраивать белые списки и постоянно смотреть, что туда попало случайно.

Если кто заморачивается с выбором решения, советую всегда тестировать под нагрузкой и отдельно проверять, как ведут себя ваши сервисы под комбинированными атаками, а не просто под простым флудом. Еще круто помогает мониторинг, который не только логирует, но и умеет предупреждать заранее, когда атака только начинается.

Кто что еще подметил в этом году? Есть ли новые инструменты, которые реально помогают без головной боли?