Кто тут занимается настройкой антиддоса, наверняка сталкивался с тупыми, но частыми ошибками, из-за которых защита либо не срабатывает, либо срабатывает слишком жестко и режет нормальный трафик. Первый момент — часто недопроверяют логи: вроде защита стоит, а по факту все атаки проходят незаметно. Особенно если антиддос настраивается в пару к CDN или балансировщику — порой части трафика не видно из-за ошибочной конфигурации. Второе — неправильная классификация трафика, когда легит падает в блок и начинает идти фальшивый аларм. Тут стоит проверить настройки фильтров и порогов, чтобы не задушить нормальных юзеров. По опыту помогает настройка мониторинга и тестирование с разных IP — можно выявить излишне агрессивные блокировки. Ну и самое главное: не пытайтесь руками ковырять сложные правила без понимания, что и зачем, лучше сперва все проверить через логи и статистику. У кого был свой опыт, как схватить эти косяки быстро?