Народ, заметил, что часто настраивая антиддос, люди (и я не исключение) делают пару типичных промахов. Например, первое — это перезащита: ставишь супержесткие правила, из-за чего легальный трафик режется и сайт прыгает как мячик. Тут надо внимательно смотреть логи, чтобы понять, какие правила убивать трафик, а какие — реально помогают.

Вторая ошибка — игнорировать базовые проверки — IP-шлюзы, сетевые фильтры и обновления софта. Антиддос — не волшебная таблетка, если воткнуть в конфиг, а остальное забить, толку мало. Лучше собрать минимальный набор проверок и регулярно ревизить, что срабатывает, а что нет.

Третья — доверять только одному типу защиты. Например, только облачный антиддос, без локальных фильтров и наоборот. Сочетание разных уровней обороны часто выручает.

Часто забывают про правильное тестирование — имитацию нагрузок, чтобы понять, как система себя ведет. Если не прогонять такие тесты, реально можно просесть в самый неподходящий момент.

Еще одна боль — отсутствие планов реагирования на атаки. Не просто настроить защиту, а понимать, что делать, если она прорвалась.

Короче, буду рад, если кто поделится, какие косяки у вас ловились и как обошли их. Есть ощущение, что все мы периодически наступаем на одни и те же грабли.