Видел много тем, где народ перегорает на простых вещах с антиддосом, решил собрать сюда самые частые вопросы и короткие ответы на них.

Почему вижу постоянно высокую нагрузку, но сервер не падает?
Чаще всего это попытки атаки, которые срабатывают как фильтр. Это не значит, что защита не работает, просто трафик блокируется и отсекается на уровне межсетевого экрана или антиддоса.

Как понять, что меня реально пытаются ддосить, а не просто нагрузки выросли?
В первую очередь посмотри лог трафика и метрики по ip-адресам (например, много одинаковых запросов с одного /small subnet). Если пинг резко скачет или идут отказы соединений — дурной знак. Нестандартно большое количество SYN-запросов тоже повод насторожиться.

Что делать, если началась атака?
Если есть антиддос-сервис — переключайся на него, ставь фильтры на уровне приложения и сети. Без сервиса можно руками заблокировать подозрительные IP или whole subnets, но если трафик очень большой — сервер просто не вытянет.

Стоит ли пользоваться встроенными средствами в роутерах/панелях?
Да, но это больше базовая защита. Она уменьшает мелкие наплывы, но против серьезных ботнетов мало что даст. Лучше использовать многослойный подход.

Какие инструменты реально помогут проверить устойчивость?
Используй нагрузочные тесты, но не настоящие ддосы. Есть специальные тестовые утилиты и сервисы с нагрузкой по протоколам, чтобы проверить реакции фильтров и скорость реакции.