Начал недавно разбираться с антиддосами, так как мой проект пару раз попадал под атаки и сайт падал. Самое интересное — что везде много советов, но на практике оказалось, что не все просто и быстро заработает. В первую очередь проверил логи, чтобы понять, что именно происходит: чаще всего это были SYN-флуды и простые пинговые атаки. Первое решение — настроить базовые фильтры на уровне сервера и включить rate limiting. Потом подключил облачный антиддос, но понял, что без правильной конфигурации он не спасает, если лимиты не выставить. Еще рекомендую сразу автоматизировать защиту на уровне брандмауэра и облака, чтобы не сидеть с лопатой и вручную блокировать IP. Хватит ли просто iptables? Думаю, нет, особенно при больших нагрузках. Поставил еще fail2ban, чтобы отсекать повторяющиеся попытки, но он больше для мелких атак. В итоге делюсь наблюдением: антиддос — это цепочка мер, а не одна волшебная штука. Как кто борется с атаками на своих серверах? Какие комбинации реально работают?