Всем, кто борется с ддосами на своем сервере или проекте — делюсь парой моментов, которые сам проверял. Часто начинается с того, что смотришь на логи и не понимаешь, откуда лавина запросов, потом копаешься в настройках фаервола и в итоге ставишь какую-то защиту, на которую ушло времени больше, чем хотелось.