Подключил антиддос-хостинг, вроде всё норм, но нагрузки на сервер всё равно сбивают иногда. Проверял логи — трафик фильтруется, но кажется, что части пакетов всё равно доходят и нагружают. Кто-нибудь пробовал комбинировать облачный антиддос с локальными фаерволами и фильтрацией? Мне кажется, что просто один слой защиты уже мало.

Ещё метод, который помогает у меня — блокировать страны, откуда ддос чаще всего, и ставить rate limiting прямо на веб-сервере. Это реально срезает часть шума. Но иногда надо быстро реагировать, и хочется более автоматизации, чтобы без ручных настроек.

Как у вас с этим? Кто уже нашёл баланс между нагрузкой и защитой без лишних заморочек?