Кто какими инструментами борется с ддос? Перебрал несколько вариантов, и хочу поделиться тем, что реально дало эффект, и почему.

Сначала всегда хорошо проверить, не хлебаешь ли ты трафик с одного IP или нескольких — это просто, можно глянуть логи на сервере через tcpdump или что-то типа iptables с подробным логированием. Если бьёт толпа с одних подсетей — фильтруешь их.

Потом идут уже более комплексные штуки — вроде fail2ban в связке с nginx или apache, если ддос не слишком глобальный, помогает оперативно блокировать подозрительные запросы. Минус — если атака распределённая, то тут надо либо облака с антиддосом, либо что-то посерьёзнее.

Пробовал парочку легких утилит для rate limiting на уровне iptables и nftables — простая настройка, но иногда можно заблокировать "норм" трафик, если неправильно настроить.

Из более продвинутого — cloudflare (без рекламы, просто пробовал) и analytics-решения с возможностью задавать custom правила и фильтры. В некоторых случаях помогает вычленять нехорошие паттерны трафика.

Если хотите убедиться, что ваш инструментарий стоит апгрейда, одно из важных правил — делайте нагрузочные тесты (на своей инфраструктуре!). Если ничего не ломается и есть обратная связь по трафику, значит защита работает.

Надо сказать, что универсального решения нет, и лучше подбирать инструменты под конкретную инфраструктуру, внимательно смотреть логи и не бояться экспериментировать с настройками.

А у вас какие инструменты сработали лучше всего? Какие плюсы и минусы заметили?