Кто сталкивался с тем, что вроде антиддос подключен, а сайт всё равно в минус летит? Тут много подводных камней, про которые не все говорят. Например, часто путают фильтрацию на уровне сети и приложения — и думают, что достаточно просто включить базовые правила на фаерволе. Но если не настроить фильтры по реальному трафику, то вся защита валится на первые сотни пакетов.

Еще классика — недооценка легитимного трафика. Запускаешь агрессивный антиддос, а вместо ботов начинаешь заблокировать своих же клиентов. Особенно это больно, когда есть сложные веб-приложения с нестандартными API. Там нужен тщательный анализ и белые списки.

Проверяйте, чтобы логика срабатывала именно на те параметры, которые реально отражают атаку. Ну и не забывайте, что нельзя слепо полагаться на облачные решения без мониторинга — иногда в них тоже бывают ложные срабатывания или задержки, и нужно оперативно реагировать.

У меня выручала простая сонарная проверка на пиковое время и ручная подстройка правил — тупо подстраивать под реальный трафик, а не что поставили и забили.

Кто как обычно проверяет, что антиддос не мешает нормальным пользователям? Или у вас всё на автомате и без проблем?