Всем, кто борется с ддос-атаками, хочу поделиться тем, что сам использую для понимания и настройки защиты. Тут нет магии, просто нормальные источники и инструменты.

1. Документация популярных антиддос-сервисов. Вроде Cloudflare, Yandex Protect или других — там всегда есть базовые понятия и советы по настройке. Не всегда просто найти, но качать стоит.

2. Форумы и шахматки. Например, этот раздел ANTICHAT, Reddit /r/ddos, StackExchange. Можно подчерпнуть реальные истории и баги, а не просто теорию.

3. Инструменты типа tcpdump, Wireshark и ntopng — помогают реально видеть, откуда идут аномалии. Без них никуда.

4. Бесплатные сервисы проверки трафика и репутации IP. Например, AbuseIPDB и Project Honey Pot. Они помогут понять, кто может быть за атакой.

5. Облачные антиддос-платформы. Тут уже можно сравнивать, кто как фильтрует и какие есть опции для своего случая.

6. Статьи и бложики, частенько пишут админы про тактику борьбы с ботнетами. Хотя много просто воды, поиск по ключевым словам помогает отсеять.

Самая большая сложность — научиться быстро реагировать, потому что даже крутая защита откровенно не нужна, если не мониторить трафик постоянно. Есть идеи, что добавить в эту копилку?