В общем, вся эта тема с бесплатными антиддосами — как рулетка, но кое-что реально может выручить, если не ждать чудес. Лично сталкивался с парой вариантов, которые неплохо фильтруют трафик и дают хоть какую-то прослойку защиты, пока не подключишь нормальный платный сервис.

Например, iptables на Linux — самый базовый способ, который можно настроить самому, чтоб отбить простые атаки. Но сильно в него не плюй, сложно масштабировать и ситуации с более серьезными волнами он не спасет.

Cloudflare в бесплатной версии — классика для сайтов. Даже без платы сортирует и блокирует много мусора, правда, для нормальной защиты от мощных ddos нужны их платные планы.

Еще интересный инструмент — fail2ban, который блокирует IP, если замечает подозрительную активность. Его можно подружить с вебсервером и ssh, чтобы заблокировать часть зловредных потоков.

Если нужна простая защита на уровне роутера — стоит обратить внимание на функционал типа черных списков, рейтлимитинг и базовые фильтры, которые есть в любом нормальном оборудовании. Но опять же, сильно мощные ддосы так не остановить.

В итоге, если задача — быстро получить минимальный уровень антиддос защиты без вложений, стоит смотреть в сторону комбинации iptables + fail2ban + бесплатных облачных CDN/AntiDDoS-сервисов (типа того же Cloudflare). Все равно это не панацея, но страховка лучше, чем ничего.

Кто еще что юзал бесплатно и что реально помогало против «мелочёвки» с ддосами?