Сталкивался с ддосом недавно и потратил кучу времени на поиски нормальных ресурсов, которые не просто воды, а действительно рабочие советы и инструменты. Вот что заметил:

— Первое, что надо делать — это понять, с какого типа атаки ты имеешь дело. Есть смысл быстро погуглить IP-адреса, логи, чтобы понять — это UDP-флуд, SYN-флуд или что-то другое. Без этого мало что поймаешь.

— Для проверки базовых вещей советую разобраться с возможностями своего хостинга или провайдера: многие уже включают простейший антиддос, и включать внешний сервис стоит только если это не помогает.

— По решениям: пробовал Cloudflare (бесплатный тариф) — помогает от простых атак, но если кто-то очень мощный нацелен, то стоит смотреть в сторону специализированных сервисов. Но если бюджет ограничен, можно сочетать iptables фильтрацию + fail2ban + настройку rate limit — это прям боевая классика.

— Не стоит ждать, что какой-то один инструмент решит проблему навсегда. Важно строить защиту слоем: фильтры, мониторинг, вовремя анализировать логи, чтобы подсекать новые типы атак.

— Крутилки с блекхолами и DNS-редиректами работают хорошо, если есть уверенность, что твои пользователи не пострадают от временных отключений.

Если кто-то делал что-то интересное по антиддосу, что реально остановило наплывы — делитесь. Тема постоянно живет, а базовый список надежных ресурсов и опыта пригодится всем.