Всем привет. Кто чем пользуется для антиддос, если бюджет — ноль, а защита нужна? Собрал пару вариантов, проверенных на практике, делюсь:

1. Cloudflare Free — классика, раздаёт трафик через свои сети и умеет отсеивать базовые ддосы. На старте самое простое, можно быстро поднять и вообще забыть про часть атаки.

2. Fail2Ban — крутой инструмент на Linux-серверах, ловит и банит IP по шаблонам подозрительной активности. Не защитит от тонны трафика, но от ровных попыток и простых ботов спасает.

3. IPTables + модуль geoip — умелые руки способны с точностью фильтровать трафик, отрезая подозрительные регионы или IP. Работа требует времени, но ресурсов почти не ест.

4. Shadowserver – источник свежих списков IP с плохой репутацией. Сам список не защитит, но если в IPTables или fail2ban подрубить, усилится фильтрация.

5. Nginx + rate limiting — помогает тормозить запросы с одного IP, можно настроить простые правила без доппрограмм.

Почему это круто? Всё легально, понятно как сработать, и нет суеты с настройками, да ещё и бесплатно. Но для серьёзных атак всё равно нужна комбинированная защита и, может, платные сервисы. Если кто в теме, поделитесь, что ещё и как используете без вложений?