Нам всем знакомо, когда поставил антиддос, а атаки продолжаются или трафик не фильтруется как надо. Вот что чаще всего проскакивает и как можно это пофиксить:

1. Неправильная настройка фильтров. Часто блокируют не все нужные порты или не учитывают, что атака может быть не только на HTTP/S. Проверяйте правила, делайте тесты с разных точек.

2. Игнорирование логов и метрик. Не просто включили защиту и забили, а реально смотришь, что происходит с трафиком, как меняются показатели загрузки и подозрительные запросы.

3. Забывают про обновления софта. Антиддос-серверы, панели – всё должно быть в актуальном состоянии, иначе появляются дыры и баги.

4. Недооценка внутренних источников атаки – иногда проблемы идут не извне, а из-за неправильных настроек сети или вирусов внутри.

5. Использование только одного метода защиты. Лучше комбинировать – фильтрация, капчи, лимиты, геоблокировки и подключение к провайдерским антивирусам трафика.

6. Не учитывают особенности нагрузки — защита настроена на пиковую атаку, а мелкие «капельные» атаки не отслеживаются.

7. Плохая интеграция с системой мониторинга и оповещений — если вовремя не узнать, что под набегом, реакции не будет.

Поделитесь, кто с каким граблями сталкивался в своей практике?