Короче, долго мучался с тормозами в работе антиддоса — сайт начинал виснуть при нагрузке, хотя атака вроде не особо мощная. В итоге полез смотреть, где именно затык. Оказалось, что дело было в излишне агрессивных правилах фильтрации — много легитимного трафика отсекалось и вызывало задержки. Сделал пару шагов: сначала убрал все ненужные фильтры, потом добавил более точные настройки на уровне сети, чтобы не блокировать лишнее. Ещё ребята советовали посмотреть настройки кеша, они реально помогли разгрузить систему.

Плюс, если используете облачные решения — проверьте, как распределяется нагрузка между серверами, часто там тоже узкое место. А то вроде защищаешься от ддоса, а из-за неправильных балансов получаешь лаги.

У кого было похожее? Как боретесь с подобным?