Тема антиддоса часто сводится к простому вопросу: чего взять, чтобы почувствовать себя защищенным? Мне кажется, тут нужно четко разделять задачи и подходы.

1. Для быстрого мониторинга и выявления атаки хорошо заходит ntopng — не требует много настроек, показывает трафик красиво и быстро. Недостаток — не стопроцентно фильтрует, но с выявлением помогает.

2. Если нужна фильтрация «на входе», pfSense с Snort или Suricata неплохой вариант на железе. Можно настроить сигнатуры под специфичные атаки и сразу сбрасывать лишнее. Минус — требует времени и опыта.

3. Для облачного антиддоса — Cloudflare или аналогичные сервисы. Реально снижают пиковую нагрузку и защищают с минимальными запилками. Но если хочется полного контроля — не всегда выход.

4. Еще есть iptables с fail2ban, классика, при грамотно выставленных правилах помогает от простых ботов и лазеек. Но для серьезных нагрузок, конечно, не панацея.

5. Специализированные коммерческие железные решения (Appliance) — работает стабильнее всего, но не всем по бюджету и доступности.

У меня был опыт с разными связками, и пока выстраиваешь защиту руками, все равно нужна многослойная защита. Ну и мониторинг трафика — ключ к быстрому реагированию.

Кто что из этого использует? Может, есть доклады по реально сработавшим схемам?