Запускал антиддос, всё вроде включено, а толку почти нет — сайт в кнопке, пинги улетают в космос. С чего обычно гонять проверку? Сначала смотрю логи, если трафик почему-то вообще не фильтруется на уровне провайдера — значит либо настройки сглаживания неправильные, либо IP не так в белом списке. Часто бывает, что правила блокируют и легит трафик, из-за чего сервис падает сам. Потом проверяю, не конфликтуют ли решения — например, одновременно стоит облачный антиддос и локальный, они могут мешать, если неправильно связать. Решение, которое помогает чаще всего — сделать несколько тестов на нагрузку с разными настройками, ловить момент, когда начинает пропадать полезный трафик, и сохранять резервные копии настроек. Кто как именно отслеживает эффективность у себя? Есть ли у вас прикольные железные фишки или софт, который реально помогает на практике?
Часто проблема в неправильных правилах фильтрации — либо слишком жёсткие, либо наоборот слишком лояльные, и в итоге толку нет. Ещё бывает, что разные слои защит друг друга перебивают, особенно если и облачный, и локальный антиддос вместе. Лучше по чуть-чуть менять настройки, смотреть логи и мониторить, когда полезный трафик начинает страдать. Без этого толком понять не получится, где именно затык.
Не совсем согласен, что дело только в сложных правилах или конфликте облака с локалкой. Иногда проблема в самом железе или пропускной способности канала — фильтрация есть, а узкое место остается. А если еще и сессии неправильно обрабатываются, то толку от фильтров мало. Короче, не стоит сваливать всё только на настройки антиддоса.