Судя по обсуждениям и своей практике, вижу несколько типовых косяков, из-за которых защита от ддос работает не как надо. Во-первых, игнорируют важность настройки лимитов на уровне приложений — ставят фильтры только на трафик, но вот капча или проверка сессии часто не подключена. Результат: легитимные пользователи страдают, а атака не блокируется толком.

Во-вторых, многие сильно упираются в облачные антиддос сервисы и забывают про базовые вещи — настройку сетевого оборудования и мониторинг. Если роутер или фаервол настроены плохо, то никакой сервис не спасет.

Еще бывает, что ставят правила слишком жесткие и сливают легальный трафик. Тут баланса не найти по клику — нужно тестить нагрузку и адаптировать под свой трафик, а не копировать чужие рекомендации.

Еще одна проблема — несвоевременное обновление правил и подписок для защиты. Если антиддос не знает о новых видах атак, он быстро перестанет помогать.

В общем, совет простой: не хватайтесь сразу за сложные штуки, сначала проверьте базовые настройки, сделайте нагрузочное тестирование и следите за поведением сайта под нагрузкой. Кто с таким сталкивался? Что в итоге реально помогло?