Ребята, есть куча разных решений для защиты от ддоса — от простых облачных фильтров до сложных железок. Кто-то ставит что-то локально, кто-то гонит всё через облако. Но как по-настоящему понять, что тебе нужно? Лично я смотрю на несколько моментов: как быстро реагирует система на атаку, насколько гибкое управление, умеет ли подстраиваться под разный трафик и сколько реально будет нагрузки на сервер в штатном режиме. Ещё важно проверить, как решение себя ведёт при пиковых загрузках — поможет ли оно не падать, а не просто "сложится" под нагрузкой. Без этого теста никуда. Кто с чем сталкивался? Какие решения выдерживают нормальную реальную атаку, а не только в теории?