Всем, кто только встал на путь настройки антиддос-защиты, советую не начинать с навороченных решений и маркетинговых обещаний. Берем базовый чек-лист и проходимся по нему. Сначала важно понять, есть ли у вас вообще адекватный мониторинг — без него все остальные настройки теряют смысл. Проверяем логи на резкие выбросы трафика и настройки rate limiting, чтобы не пропустить очевидные аномалии. Следующий шаг — правильно настроить firewall и правила блокировки по IP и геолокации, но не так, чтобы потом заблокировать своих же пользователей.

Не стоит сразу ставить комплексные WAF-решения, если базовые меры по фильтрации и ограничению трафика не отработаны — это просто зря сложность добавит, а толку мало. Еще пара советов: проверяйте временные окна блокировок и не кликайте «максимальная защита», если сайт не выдержит нагрузки от легитимных пользователей с разных стран. Неплохо держать под рукой пару скриптов мониторинга, чтобы оперативно понять, где узкое место.

Кто как начал антиддосить? Есть ли проверенные варианты, на которые стоит обратить внимание именно в базовой настройке?