В общем, кто чем пользуется из бесплатных средств для защиты от ддос? Есть куча вариантов и хочется разобраться, что реально помогает, а что просто трата времени.
Чаще всего юзают Cloudflare в бесплатной версии — там базовая фильтрация и капчи, но если атака жесткая, то он особо не спасает. Ещё встречал ipset/iptables на серверах для отбивания простых атак, но это требует постоянной настройки и понимания.
Ещё у кого-то есть опыт с fail2ban и похожими тулзами? Помогают ли они от ддоса, если его тип — не просто брут или простые подключения?
Кстати, пробовали ли вы что-то из opensource проектов типа Nginx с rate-limit или более продвинутыми конфигами? Мне кажется, это полезно, но хватает далеко не всегда.
Пожалуй, самое сложное — понять, какой тип ддоса тебе прилетает, чтобы правильно подобрать средство. Кто как проверяет и мониторит свой трафик?
Короче, кто что подключил бесплатно и реально сидит без сбоев? Или лучше сразу копить на платный сервис? Поделитесь, может, есть скрытые секреты.