Короче, столкнулся с ддосом на своем проекте и задумался, стоит ли вообще сразу лезть в антиддос-сервисы, особенно когда бюджет ограничен. Попробовал сначала мониторить трафик, чтобы понять — это ддос или просто всплеск интереса. Обычно по пикам и IP-шарам видно, когда что-то не так. Потом пробовал ставить базовые фильтры на уровне фаервола, отсекать подозрительные запросы, да и rate limiting включил на сервере.

Вроде помогало, но с более крупными атаками это почти бессмысленно. Тут или облачные антиддосы, или провайдерские решения — проще не бывает, но они стоят денег и не всегда понятно, что дают взамен. Заметил, что бесплатный или встроенный антиддос на роутере и в ОС помогает только при мелких штуках, серьезный удар он не выдержит.

Понял, что перед покупкой или внедрением стоит четко замерить, кто и как тебя атакует, что именно глушит — UDP, SYN-флуд или HTTP-атаки. И чтоб не платить за «левое» — надо трезво оценивать угрозу. Пока делюсь наблюдениями, интересно, кто как начинал и есть ли толк от бесплатных или самодельных защит?