Заголовок:
Проверки и решения по антиддосу, которые реально работают

Текст:
В теме собрал то, что сам давно юзаю, когда есть подозрения на DDoS-атаку. Первым делом всегда смотрю нагрузку на сеть — если трафик резко прыгает, но при этом типичные для меня пользователи не заходят, уже настораживает. Проверяю CPU и память на бэкенде, часто именно там начинаются проблемы, особенно если сервисы не готовы к резкому всплеску. Кроме этого, мониторю логи nginx или любого прокси, чтобы отследить повторяющиеся IP, странные юзер-агенты или аномальные запросы. Иногда помогает быстрая блокировка по Geoblock, если атака идет с определённых регионов, но такой подход не всегда вариант. Ещё у меня в арсенале есть простые правила rate-limit и фильтры по паттернам запросов — не всегда спасают, но снижают нагрузку. Кто-то пробовал сервисы типа Cloudflare или отечественные аналоги? Интересно, как они себя ведут в реальных боевых условиях, а не на рекламных роликах. Короче, давайте делиться своими фишками и что реально помогало, а что просто показалось удобным на практике.