Защита инфраструктуры от DDoS

Одной кнопки «включить Anti-DDoS» не существует. Любая честная защита — это несколько
независимых слоёв, каждый из которых закрывает свой тип атаки. Если один слой обошли или он
не рассчитан на текущую нагрузку — держит следующий.

Главное, что нужно понять сразу: если атакующий полностью забил входной канал вашего
сервера, ничего внутри сервера (firewall, CrowdSec, ядро) этот канал уже не освободит —
пакеты просто не доезжают до фильтров. Поэтому защита от объёмных атак всегда начинается
выше сервера: у хостинг-провайдера или на внешнем Anti-DDoS. Всё, что стоит на самой машине, —
это другой слой задачи, и он тоже нужен, но не путайте одно с другим.