Привет! Давно юзаю несколько антиддос-решений и решил поделиться, что сейчас реально помогает. Начну с простого — базовая фильтрация на уровне сетевого оборудования и классика типа iptables с включенным rate limiting всё ещё не зря нужна, особенно в связке с более продвинутым софтом.

Cloudflare и подобные CDN — не всегда панацея, если атака масштабная, они просто отфильтруют часть трафика, но своего сервера не спасут. По опыту, есть смысл смотреть на специализированные DDoS-защиты как Radware, Arbor или же решения от вроде Imperva, которые умеют и Layer7 геть выбивать с умом.

Для локальных сеток или серверов — стоит заценить Fail2Ban с кастомными правилами под ддос, плюс есть OpenResty/nginx с модами защиты, где можно прописать лимиты по типам запросов и поведенческую аналитику. По части автоматизации — все чаще применяют ML-модули, которые отсекают аномальный трафик, но в opensource пока решений мало, чаще надо ковырять под себя.

Ещё один момент — важно не только ПО, но и правильные настройки и мониторинг. Без этого даже лучший антиддос работать нормально не будет. Если есть у кого опыт с каким-то из этих инструментов — расскажите, что у вас реально работает и насколько просто внедрять?