Всем привет! Поделюсь своим опытом — давно искал нормальные инструменты для защиты от ддос, так чтобы не было просто шумовой нагрузки на сеть, а реально фильтровало и срабатывало.

Начинается обычно с определения, откуда идут атаки — если трафик в основном с нескольких IP, можно быстро заблокировать либо в iptables, либо на уровне прокси. Тут идеально подходят простейшие firewall-решения и fail2ban. Но если атака распределённая, то уже без специальных сервисов или облачного антиддоса просто замучаешься.