Если кто ещё ставит защиту от ддос, то вот список базовых вещей, которые я всегда сразу проверяю и настраиваю.

1. Правила фаервола. Без них никуда — блокируйте лишние IP и странные запросы, особенно те, что кидают тонну SYN-пакетов.

2. Лимиты на входящие соединения. Задайте их на уровне веб-сервера и самого роутера, иначе упрётесь в ограничение каналов.

3. Слои фильтрации — хорошо, если есть и сетевой, и приложенческий. Например, капча на сайте хорошо работает против ботов.

4. Логи и мониторинг. Нужно сразу видеть, когда трафик резко вырос и понять, что именно идёт — легитим или атака.

5. CDN и прокси, если можно. Да, иногда это не вариант, но часто сильно разгружают сервер.

6. Автоматизация сброса и оповещений. Чтобы не сидеть у мониторов всю ночь.

7. Проверка обновлений всего софта. Уязвимости могут подставить под ддос даже если защита включает фильтры.

Вот как правило, если эти пункты пройти, базовая защита будет работать нормально. Кто что ещё обычно ставит в первую очередь?