Короче, у меня на работе развернули пару способов защиты от ддос — и я стал замечать, что не всё из того, что хвалят в теории, работает одинаково хорошо в жизни. Например, облачные антиддос-сервисы проще всего включить и они автоматом фильтруют трафик, но бывают случаи, когда они пропускают чушь или, наоборот, режут легальный поток. А вот локальные защиты, на уровне сервера, иногда быстрее справляются, но требуют постоянной настройки и опыта.