Ребята, кто пользуется бесплатными инструментами против ддос-атак, какие реально работают без косяков? Мне часто кажется, что «бесплатные» — это либо сильно урезанные сервисы, либо фикция. У меня стоит несколько решений, проверяю трафик через фильтры на уровне nginx и запускаю fail2ban с кастомными правилами — вроде помогает, но это больше для мелких нагрузок.

Еще копаюсь в Cloudflare, у них есть бесплатный план с базовой защитой, но как оно с мощными атаками — не знаю. Может, кто-то юзал что-то менее известное, но годное? Интересует, как быстро настраивать и насколько реально получить базовую защиту без вложений.

Еще чтобы не забивать сервер лишними логами и нагрузкой — кто как мониторит трафик на предмет аномалий бесплатно? Есть какие-нибудь легкие скрипты или open source варианты?
Если есть опыт по бесплатным или почти бесплатным антиддосам — делитесь. Всякая инфа, даже мелочь, может помочь.