Срок годности у всяких антиддос решений сейчас короткий, и легко накосячить с выбором. Кто что юзает у себя на проектах? Видел, что чисто ПО-то для базовой фильтрации трафика годно работает, но без облаков сегодня сложно — они хоть шлем солидный уровень фильтрации и переброску нагрузки. Есть смысл комбинировать: локальный фаерволл с iptables или nftables, плюс какие-то облачные сервисы вроде Cloudflare или аналогов — если финансы позволяют. Важно понимать, что просто поставить пару фильтров и считать дело сделанным — наивно. Надо отслеживать аномальный трафик, фильтры подстраивать, а если атака с ботнетом — тут уже ни одна программа не спасет без переброски нагрузки. У кого какие проверенные инструменты и схемы на практике? Какие именно фичи для антиддоса считаются обязательными, а что можно откинуть?