За последние месяцы заметил, что атаки стали сложнее не только по мощности, но и по логику. Например, теперь Л7 ддос чаще делают с чередованием разных сценариев — одновременно и сфера API, и веб-часть, и даже медленные запросы. Из-за этого старые фильтры начинают лагать или просто не успевают реагировать.

Среди трендов, которые реально влияют — растущая автоматизация атак и переход на более легкие, но частые запросы, чтобы не нарваться на бан. Это значит, что классический стоп-лист IP уже почти не помогает. На практике начал использовать смешанные подходы — статический черный список плюс машинное обучение, которое учится распознавать подозрительный паттерн на лету.