Заметил, что в жизни с атаками не так всё просто, как пишут в теории. У меня на проекте своя история — пробовали поднять кучу защищалок, от простого iptables до облачных решений. В итоге понял, что без комбинирования не работает: просто фильтры на сервере — быстрее проседает, а чистка трафика в облаках иногда слишком «тяжёлая» и дорогая. Профессионалы часто ставят гибрид с фаерволлом + CDN + автоматическим масштабированием, но важно не забывать про мониторинг — он сразу показывает, что пошло не так и помогает быстрее реагировать. Кто как балансирует между локальной и облачной защитой, чтобы не столкнуться с фальшивыми срабатываниями и при этом не пропустить настоящий удар?