Сижу в теме антиддос уже не первый год, и хотелось бы поделиться парой инсайтов, которые часто мелькают в вопросах новичков и не только. Во-первых, фильтры на уровне сервера всё ещё работают, особенно если правильно настроены, но без комплексного подхода — толку мало. Просто поставить firewall или облачный антиддос и считать, что всё решилось — ошибка.

Самое частое — проверка нагрузки на сервер и анализ трафика. Если не понимаешь, откуда лезет трафик, даже самый мощный антиддос встанет колом. Часто помогает настройка rate limiting + geo-блоки + распознавание аномалий по IP/запросам.

Важно не забывать, что сейчас ддосы стали умнее — мультивекторные и с распределением между регионами, поэтому чистка по IP уже не всегда спасает. Вот где пригодятся adaptive systems и ML-подходы, но они редко внедряются из-за сложности и затрат.

Что подводит сейчас — это нереалистичные ожидания “поставил и забыл”. Антиддос требует постоянного мониторинга и корректировок. Если у вас хостинг без гибких настроек — ждите проблем.