Короче, вопрос к профи и более-менее опытным — какими ресурсами по антиддосу пользуетесь? У меня в основном получилось собрать подборку из нескольких нормальных форумов, парочка гитхабов с opensource скриптами и руководствами, плюс иногда просматриваю темы на крупных ресурсах, где комьюнити обсуждает типичные атаки и методы защиты.

Чтобы хотя бы понять, что за атака и с чего начать, например, накидал список параметров, которые обычно проверяю: тип трафика, гео, частота, характер запросов. После этого шарю, что из известных инструментов сможет отловить именно такую волну. Кто-то пытается прокидывать нагрузку через CDN, кто-то пользуется более топорными методами - iptables, fail2ban, nginx rate limiting, простые скрипты для анализа логов.

Есть еще разные проекты, которые визуализируют или анализируют ддос-трафик, чтобы заметить ботов не только по ip, но и по поведению. В общем, хотелось бы понять, где вы обычно находите полезные материалы — не только базу знаний, но и конкретные скрипты, штуки с которыми реально можно поэкспериментировать или подкрутить под свой случай. Может, кто-то ведет свои небольшие “чек-листы” или поделится личным сборником ресурсов?

Возможно, есть смысл сделать глобальный пул по этой теме, чтобы не гонять по тысяче сайтов, а собирать в одном месте то, что реально работает? Кто что думает?