Всем привет. Вижу много тем про антиддос, но зачастую в них либо общий трёп, либо реклама сервисов. А хотелось бы услышать от тех, кто реально на практике сталкивался и сделал свои решения. Что именно используют специалисты? Какие инструменты и подходы реально работают на практике, а какие — просто красивые слова?

Например, сам столкнулся с тем, что чисто сетевые фильтры и firewall хорошо работают до определенного уровня нагрузки, но при мощном ддос уже начинают сливать. Кто-то ставит полноценные аппаратные фаерволы с антиддос-модулями, кто-то — цепляет облачные решения с фильтрацией на стороне провайдера. Я лично пробовал и то, и другое, но в итоге понял, что важно не только чем фильтруешь, но и как настраиваешь логику — чтоб не убить легитимный трафик.

Кто чем пользуется? На что в первую очередь обращаете внимание при выборе? Проверяете ли защиту нагрузочными тестами? Какие этапы автоматизации защиты считаются обязательными? Интересно услышать реальные кейсы и советы от тех, кто сидит на коньке с антиддос и не просто ставит софт, а реально держит защиту в боевом режиме.

Поделитесь впечатлениями или ошибками, которые стоит избегать.