Проблема с антиддосом — не в том, что он не работает, а в том, что его неправильно настроили или выбрали под свой кейс. Бывает, включил обычный хостинг с базовым антиддосом и думаешь, вот он, щит, а под нагрузкой сервак просто умирает. Часто причина в том, что не оценили уровень атаки или не учли особенности трафика. Например, если антиддос фильтрует только на сетевом уровне, а у тебя атака с множеством легитимных запросов (HTTP flood), он может пропускать кучу мусора и вся нагрузка ложится на веб-сервер.

Ещё косяк — проблемы с постановкой правил. Многие пытаются фильтровать всё подряд, но забывают, что при чрезмерной агрессивности свои же люди начнут в бан лететь, а нагрузка не снизится толком. В итоге либо трафик пускаешь весь, либо режешь и нужен саппорт клиента, чтобы возвращать “случайно забаненных”.

Если простой антиддос не помогает, стоит смотреть комплексные решения: CDN с мощным фильтром, облачные антиддос-сервисы или специализированный железный фильтр с гибкими настройками под конкретный тип трафика. Но даже тогда важно контролировать логи и метрики — понять, когда фильтр срабатывает, а когда нет.

Проверка своей защиты — первые шаги:
- Какой тип атаки? По протоколам, по HTTP, смешанный?
- Как нагрузка выглядит снаружи — утилиты типа LOIC и реальные нагрузки или заказ с ботнета?
- Проверить, не конфликтуют ли правила фильтрации с реальным трафиком.
- Посмотреть логи, понять, где именно нагрузка стучит больше всего.

Кто что думает, есть ли смысл в своих правилах или лучше сразу брать облако и не заморачиваться?