Всем доброго! Тут уже давно крутились темы про защиту от ддос, но всё равно часто вижу в поиске одни и те же вопросы: как понять, что у тебя ддос, что делать в первую очередь, и какие варианты антиддоса вообще работают. Попытаюсь собрать в одном месте самые живые моменты из того, что реально проверял и видел.

Если сервер начало тормозить без видимых причин – первым делом надо проверить логи трафика. Если много запросов с одинаковых IP или стран, которых там раньше не было – подозрительно. Обычно с таким ддосом стандартно не справиться "на глаз", нужен хотя бы базовый фильтр по IP и уровню нагрузки.

Вариант номер два – поднять прокси или сервис облачного антиддоса. Тут важный момент: облачные службы хорошо вытягивают крупные атаки без затрат на свое железо, но могут ввести задержки и стоят денег. Локальное железо быстрее реагирует и меньше влияет на пинг, но требует опыта и настроек. Для новичков облако проще.

Если не хватает бюджета, можно попробовать базовые правила в фаерволле, например блокировать подозрительные порты и ботнет-узлы, настраивать rate-limit. Это не спасет от супернападения, но от троллинга точно отбросит.

Главное – заранее продумать стратегию. Попытка "позвать на помощь" после атаки часто уже запоздала. Кто как боролся и что реально помогает держать удар без профита? Может, есть проверенные скрипты или софт, который не съедает всё железо? Делитесь.