Перебрал несколько бесплатных инструментов для антиддоса, решил поделиться опытом. Сразу скажу, у каждого есть свои подводные камни, и "бесплатно" не значит "без нюансов".

Cloudflare Free — стандарт для многих. Хорошо работает на уровне веба, легко подключается, есть базовые фильтры трафика. Но учтите, что комплексных правил вручную на бесплатном плане настроить не получится, и при атаке тяжелой нагрузки могут быть лаги.

Google’s Project Shield — бонус для медиа и некоммерческих сайтов, реально защищает пулемётами. Но это не подойдет для любых проектов, всё строго. И доступ ограничен.

Fail2ban — для тех, кто контролирует сервер сам. Отследит подозрительные IP, заблокирует. Но это не мощный щит от масштабного ддоса, а скорее инструмент от простых перебоев и сканеров.

iptables с rate limiting — классика админского цеха, дает пороговые ограничения на соединения. Вроде просто, но придётся разбираться с настройками, чтобы не блокировать добрый трафик.

Nginx с модулями (limit_req, limit_conn) — если веб-сервер ваш дом, можно прижать спам запросов. Однако это фронтальная защита, при серьезных атаках без прокси или выделенного антиддоса не спасет.

Что заметил — бесплатные решения больше для профилактики и мелких проблем в начале атаки. А под настоящим шквальным ддосом нужны уже накрутки и более серьезная инфраструктура. Если кто-то юзает что-то реально рабочее без расходов — делитесь!

Кто чем пользуется и как на практике?