Вижу, что много народу задаётся примерно одними и теми же вопросами про антиддос, решил собрать в одном месте то, что чаще всего встречаю и что реально помогает разобраться.

1. Почему мой антиддос не ловит атаку? Обычно проблема в неправильных настройках, например, фильтры не растянуты на нужный диапазон IP или слишком узкая спецификация протоколов. Иногда просто оборудование не тянет нагрузку.

2. Какие проверки сделать в первую очередь, когда подозреваешь атаку? Начни с анализа входящего трафика: какие IP адреса вызывают подозрение, есть ли резкий скачок по запросам, сортировка по протоколам. Логи с firewall и роутера — твоё всё.

3. Как выбрать нормальный антиддос-инструмент? Если только на бесплатных вариантах — ограничена функциональность и масштабируемость. Можно посмотреть комплексные решения, которые умеют автоматом различать легитимный трафик. Но важна ещё интеграция с сетью и возможность быстро менять правила.

4. Что может сломать антиддос? Например, слишком сложные атаки с разных векторов или когда ботнет настроил гигантский фронт атаки. Тогда без дополнительной фильтрации от провайдера тяжело.

5. Можно ли ускорить работу антиддоса? Часто помогает оптимизация правил, разнесение нагрузки на несколько уровней (edge, firewall, сервер), а еще улучшение железа и выделение отдельного канала на фильтрацию.

6. Есть ли универсального рецепта? Честно — нет. Всё сильно зависит от специфики твоей инфраструктуры и потока трафика.

Кому что помогает больше — софт, железо, настройка или комбинация? Есть мысли?