Прошлый день антиддоса: что сейчас не катит
 

Всем привет. Народ, как думаете, какие методы защиты от ддос уже можно вычеркивать из списка рабочих? Я вот заметил, что банальные фильтры по IP и простейшие статические правила давно перестали толком помогать — атаки стали умнее, ботнеты адаптируются моментально. Особенно раздражает, когда в настройках прошивки роутера пытаешься отфильтровать пакеты, а толку мало.

С другой стороны, фишка с облачными прокси, вроде известных антиддос-сервисов, сейчас уже почти обязательна, но и здесь не все гладко — в момент пика бывают лаги и просадки, да и не всем по бюджету.

Фильтры по IP уже не спасают — слишком легко подменить адреса. Статические правила устарели, атаки стали динамичными и разношерстными. Думаю, сейчас только комплексный подход с облачными решениями и постоянным мониторингом реально работает, но и это требует ресурсов и грамотной настройки. Жёстких границ нет, все смещается в сторону адаптивных систем.