Базовые шаги для настройки антиддоса, с которых я начал
Кто недавно влился в тему AntiDDos — тут небольшой список того, что я проверял на старте, чтобы хоть как-то обезопасить проект.
Первое — понять, есть ли вообще DDoS-атака. Логами на сервере смотрите резкий всплеск трафика, много одинаковых запросов, чаще всего это и есть знак. Если пиков нет, можно пока не заморачиваться.
Пока только начал смотреть логи и замечаю, что резкие скачки трафика реально тревожат. Пока что пытаюсь понять, как отличить нормальный рост посещаемости от атаки, потому что всё как-то путано и непонятно. Буду дальше копать.
Главное — сразу настроить базовые фильтры в фаерволе и следить за аномалиями по типам запросов, а не только по объему трафика. Иногда атака идёт не в лоб, а через мелкие, но частые запросы — на них проще схалтурить логи.