Начну сразу с дела — столкнулся с ддосом на своем небольшом сайте, и понял, что просто ставить очередной плагиатный антиддос без понимания, как он работает — бессмысленно. Первое, на что обратил внимание: важно чтобы защита была не просто фильтром на трафик, а чтобы можно было видеть, что именно идет на сервер и как пакетики разбиваются по IP и сессиям.

Проверял свое подключение и логи, чтобы понять, откуда и какой именно трафик. Не сразу заметил, что большая часть запросов — это не хаотичный спам, а повторяющиеся пакеты с определенных сетей. Поэтому выбрал себе систему, которая позволяет быстро блокировать такие паттерны и держит экранинг в реальном времени.

Что реально важно для новичка, на практике:
- Хороший антивирус и обновленный софт сервера — чтобы не дай бог в уязвимость не вляпаться дополнительно.
- Возможность гибко настраивать фильтры и правила блокировки — без этого как на ощупь.
- Логи и мониторинг — чтобы видеть, когда и что происходит, и не надеяться, что защиту просто «подключили и забыли».