Короче, тут много кто пробовал разные антиддос средства, но стоп-момент – часто видишь одно и то же. Первый баг – настройки по умолчанию будто бы “включай и забывай”, а на деле толку мало. Проверка №1 – не забыл ли кто прописать реальные правила фильтрации, а не оставить базовые? Второе – игнорирование логов и алертов. Если не следить, то атака может пройти, а ты и не заметишь. Третий момент – не занижать пороги реагирования, чтобы “не мешало”. Потому как слишком высокий порог просто пропустит волну. Тут стоит посмотреть, как фильтруются IP, насколько агрессивна блокировка, и как система реагирует на типы трафика. Четвёртая ошибка – надеяться только на один инструмент. Хороший антиддос – это всегда набор мер, часто и софта, и железа, и облаков. Есть у кого опыт, как вы проверяете, что система реально срабатывает, а не просто стоит красивой табличкой? Кто что точно бы добавил в этот чек-лист?