Начал пробовать разные варианты антиддосных решений — софта и сервисов, и сразу столкнулся с тем, что самой большой ошибкой оказывается неверная оценка трафика и особенностей своей инфраструктуры. Если просто включить антиддос и ждать, что все само уйдет — толку мало. Например, у меня была ситуация, когда на входе пошёл не классический ддос, а атака на уровне приложений, и стандартные фильтры почти не сработали.

Первое, что советую проверить — логи и сам трафик: понять, откуда больше всего идут запросы, какие порты задействованы и насколько нагрузка реальна. В некоторых случаях помогает уже элементарное ограничение соединений или настройка rate limiting, если у вас прокси или nginx перед сервером. Второй момент — не забывать про белые списки и корректную настройку фильтров, иначе можно случайно срезать часть легитимного трафика, что хуже самой атаки.

Из рабочих вариантов для домашнего или небольшого бизнеса — поставить комбинированный подход: вначале базовые правила на firewall, дальше антиддос сервисы с облачной фильтрацией, а также постоянный мониторинг и изменение правил по ситуации. Отдельно — пробуйте запустить нагрузочное тестирование, чтобы понять, как система ведёт себя при росте трафика и где появляются узкие места.