Пытаюсь разобраться, как реально защититься от ддос-атак, но пока что полный набор сложностей выходит. Я видел, что многие начинают с базовых проверок: смотрят логи на странные всплески трафика, анализируют источники, и только потом думают про внешние сервисы или настройку фильтров в самом сервере. Но вот тут непонятно — стоит ли лезть в настройки iptables, если вообще не шаришь в сетях? Или лучше с первого раза подключить какой-то облачный антиддос?

Еще вопрос — реально ли обойтись без дорогостоящих услуг или лучше сразу искать платные варианты? В ряде случаев слышал, что бесплатные “антиддосы” лишь дают видимость защиты, но толком не помогают на реальных атаках. Был у кого опыт в этом плане? Опасаюсь сделать что-то не так и только усугубить ситуацию.

Возможные шаги, которые сам пока планирую: 1) отследить подозрительный трафик через логи; 2) настроить базовые правила на фаерволе; 3) подключить бесплатный external антиддос для теста; 4) глянуть на нагрузку на сервер и логи уже с включенной защитой. Если что — потом перейти на что-то серьезней.