Часто вижу, как народ ставит антиддос и думает, что всё теперь само решится, а потом удивляются, почему атаки проходят. Вот несколько моментов, которые реально режут глаз и приводят к проблемам:

1. Неправильная настройка порогов фильтрации. Ставят слишком узкий фильтр — в итоге легитим трафик режется или, наоборот, слишком всё пропускают. Пробуйте варьировать и смотреть логи.

2. Забывают про обновления самой системы антиддос. Да, иногда обновлять — это геморрой, но старые правила защиты часто не работают с новыми типами атак.

3. Ставят только один слой защиты, хотя лучше комбинировать. Например, железный WAF + облачный антиддос + базовые iptables — сработает круче, чем что-то одно.

4. Не мониторят трафик и не анализируют логи. Без понимания что и как случается, сложно тонко подстроиться под новые атаки.

5. Пытаются довериться только автоматике, забывая про ручные настройки при серьезных волнах. Иногда нужен именно ручной контроль и оперативная реакция.

6. Используют бесплатные или дешевые антиддос решения без понимания их ограничений. Иногда “бесплатно” выходит дороже, когда атака пройдёт.

А вы с какими косяками в антиддосах сталкивались? Может, есть мысли, как их лучше предотвращать?