Всем привет. Недавно ковырял защиту хоста и задумался — а есть ли у кого нормальный чек-лист по настройке антиддос? Ну чтобы не просто поставить фильтр и забыть, а реально пройтись по пунктам, проверить, что всё работает как надо. Вот что у меня получилось собрать:

1. Проверить фильтрацию по IP — исключить известные плохие сети, но не забанить нормальных.
2. Проследить, как ведёт себя лимит соединений — слишком низкий лимит убьет легитимный трафик.
3. Глянуть, как настроен таймаут сессий, чтобы не висело долгих открытых соединений.
4. Убедиться, что логи собираются и легко читаются, иначе про атаку можно не узнать.
5. Смотреть на работу CDN или сторонних антиддос сервисов — правильно ли проксирует.
6. Проверить, что правил NAT и firewall достаточно и они не конфликтуют.
7. Провести стресс-тест или имитацию атаки в тестовой среде.
8. Обновить и проверить подписки на черные списки, если используете.

Самое интересно — все эти пункты есть где-то в документации, но собрать в одном месте было сложно. А у вас как? Есть свои обязательные проверки? Или какие-то из этих считаются лишними? Может, что-то более важное упускаю?