Сижу вот недавно начал разбираться с антиддосами и просто запутался в куче софта и решений. Раньше думал, что достаточно поставить один фильтр или сервис и все ок, но в 2026 году похоже всем этим стал пользоваться каждый второй, и защиты стали умнее, а атак — тоже. Как по мне, важно сначала понять, какой у тебя ресурс и какой трафик реально держишь — от этого зависит вся стратегия. Про простые варианты типа Cloudflare или бесплатных прокси слышал много мнений: одно дело, когда хостинг сам что-то предлагает, а другое — когда ты хочешь контролировать процесс. Иногда даже на VPS с iptables можно добиться приличного эффекта, если фильтры настроить, но это уже требует времени и понимания.

Самое спорное, что считаю — полноценно антиддос сделать “из коробки” новичку выглядит почти невозможно, надо либо платить за нормальные решения, либо биржевать трассы через более сложные схемы (иначе с ддосом не справиться). К тому же, многое уже перешло в разряд combo-решений, где и сервис, и защита, и мониторинг в одном — но для новичков они часто слишком запутанные.

Есть еще вариант делать упор на "раннее детектирование" с помощью скриптов или популярного open source софта, но это скорее для продвинутых. Если только первый раз — то реально стоит начать проверять, с какого уровня нагрузки начинает ломаться сайт или сервис, и настраивать базовые фильтры на уровне фаервола и CDN.

В целом, кажется, что новичку с нуля достаточно иметь простой сервис с базовой фильтрацией и реальным мониторингом нагрузки, а если серьезно ддосы идут — идти к более опытным или искать уже комплексные решения.

Кто как начинал и что точно помогло не сгореть?