Если с нуля встать на защиту от ддос, сразу можно запутаться в куче сервисов, железа и всяких настроек. Что обычно видно — есть простые облачные решения, которые быстро встают и фильтруют трафик, но они не всегда подходят, если нужен контроль или особые настройки. Есть железо для локальной защиты — дорого, но зато можно тонко настраивать и не зависеть от третьих лиц. Плюс классика — настройка фаерволов и базового фильтра по IP/UDP/ICMP в системе, чтобы поймать простейшие атаки без лишних заморочек.

Что лучше для старта? Если у тебя небольшой проект или сайт — попробовать облачные сервисы с бесплатным или недорогим тарифом, чтобы понять какой трафик вообще приходит и с чего начинается атака. Если же проект серьезный и важен uptime, тогда стоит уже думать про комплекс, где железо и облако работают вместе — так меньше дыр и шанс пережить нагрузку выше.

Обязательно проверяй сразу базовые метрики — частота запросов, подозрительные IP, аномалии в трафике. Без этого любые инструменты будут работать вслепую. Вместо диких настроек лучше начать с простого мониторинга и постепенно вводить фильтры.

Кто как начинал? Какие инструменты реально помогли понять, что и как фильтровать?