Антиддос: что реально помогает ускорить работу сервиса?
 

Опять тормозит антиддос и сайт под нагрузкой глючит? Проверял два варианта — встроенный на сервере и облачный сервис. Первый выигрывает в скорости реакции, потому что фильтрация происходит ближе к железу, но есть минус — без правильной настройки и обновления фильтров толку мало, да и нагрузка на сервер повышается. Облачный вариант помогает снять часть трафика на стороне провайдера, но задержки иногда бывают заметны, особенно если линия не самая шустрая.

Чтобы реально ускорить работу антиддоса, надо:
- Убедиться, что фильтры не бьют по обычным пользователям. Ложно положительных много — это ресурс ест.
- Минимизировать логи и события, которые пишутся во время защиты, чтобы не засорять систему.
- Понять, где именно происходит бутылочное горлышко: сетевой фильтр, CPU или оперативка?
- Если используешь облачный, выбирать тот, что ближе по географии к вашим пользователям.
- Подгружать актуальные списки IP и обновлять правила регулярно, чтобы не держать лишние проверки.

Сам как-то гонял скрипты нагрузочные сразу на несколько антиддос решений — в итоге понял: скорости реакции и точность фильтра зависят не только от технологии, но и от качества настроек. На каком варианте остановились вы? Как ускоряете защиту без потери точности?

Честно, у меня всегда тормоза на антиддосе были, пока не убрал лишние логи и правила не почистил, которые блокировали норм пользователей. Чем меньше мусора в фильтрах, тем быстрее всё идёт. Правда, я новичок, но кажется, что реально помогает не нагружать железо лишними проверками.