Кто сталкивался с тем, что вроде как настроил антиддос, но толку почти никакого? У меня несколько моментов вылезло, может, кому поможет или подскажет.

1) Лимиты по трафику с сервера часто настроены невразумительно — слишком маленькие или наоборот слишком большие значения, и атака прокатывает мимо правил.

2) Часто забывают проверить, что антиддос реально в линию встал, а не просто висит в виде мониторинга. Иногда шлюз или сетевой фильтр не работают как ожидалось.

3) Вендорские решения вроде облачных антиддос часто не показывают нормальную видимость и реагируют с задержками, особенно на сложные векторные атаки — там надо тонко подстраиваться под свой сценарий.

4) Некоторые инструменты хорошо режут только SYN-флуды, а UDP или HTTP сильно игнорируют — получается, что атака просто меняет тип и рушит защиту. Тут важно комплексно смотреть.

5) Если трафик идет напрямую на публичный IP, а антиддос стоит где-то в облаке, может быть несвязка и часть пакетов идет стороной.

Я обычно сначала пробиваю через tcpdump, потом сравниваю с правилами iptables или L7 фильтрами, ищу, что не отсекается. Если crit-атаки не уходят, приходится ставить либо более продвинутые inline решения, либо балансить через CDN или специальные сервисы с черным списком IP.

Вопрос к знатокам — как вы выявляете, что именно у вашего антиддос "не работает"? Что с этими вариантами лучше использовать, когда бюджет ограничен?