Всем привет. Вот есть у меня небольшой сайт, пару раз накатывало, решил наконец что надо сторожить. Но я вообще в этом деле ноль без палочки. Попробовал гуглить, почитал темы на форуме — много разных терминов, настроек, сервисов.

Собственно, вопрос — с чего реально лучше начать, если раньше не работал с антиддос? Какие первые шаги нужны, чтобы хоть как-то отсеять базовые атаки? Какие инструменты предъявляют минимальные требования по настройке, чтобы не напортачить?

Ещё интересно, как проверить, что твоя защита вообще работает, а не просто есть для вида? Может кто делился чеками или проверенными методами отладки?

И как обычно подбирают настройки — по принципу “поставил, и автоматом все грохнуло” или всё же лучше сразу самому повертеть фильтры, логировать подозрительные запросы и корректировать?

Может кто новичку подскажет, как не уехать в настройках и что реально помогает с самых первых дней? Спасибо.