Ребята, заметил, что в этом году ддосы стали почему-то изощрённее — не просто обрушивают трафик, а пытаются грузить приложения и базы внутри. Решил пересмотреть подход к защите. Что сейчас реально помогает?

Во-первых, комбинирую классический фильтр по IP со smart rate limiting, чтобы не сбивать легитимных пользователей. Во-вторых, перешёл на гибридное решение — часть трафика держу на стороне провайдера с фильтрами, а остальное с помощью локальных инструментов. Удивительно, но работа с инструментами Layer 7 отнюдь не вторична, их игнорировать нельзя.