Кто сталкивался, тот знает — замутить нормальный антиддос не всегда просто. Самые частые косяки, которые видел у ребят — это либо слишком примитивные фильтры (например, блокировка по IP без тонкой настройки), либо наоборот муторно сложные правила, которые в итоге заблокировали полсервера.

Еще часто забывают про логику проверки — запускают защиту и ждут, что она сама разрулит всё. А без постоянного мониторинга и корректировки она быстро перестает работать или же начинает блоки ложные выдавать.

Проверяйте конфиги, смотрите реально входящий трафик, ловите паттерны и адаптируйте под свой случай. Еще из глупых — совсем игнорируют обновления софта антиддос или забывают включать автоматическое обновление правил.

Вариант решения — не ставить идеально закрытый фильтр сразу, а постепенно усиливать защиту, тестировать нагрузкой, менять параметры. И обязательно сохранять бэкапы настроек, чтобы откатываться, если что-то пойдет не так.

Кто какие грабли себе натягивал? Или наоборот вытащил из непростой ситуации?