В 2026-м ддосы уже не просто валят серверы тупо трафиком, там теперь и умный трафик, и подмена пользователей. Так что просто Cloudflare — это не панацея, надо ловить момент и иметь несколько уровней защиты. Мне кажется, главное — чтобы система не резала своих и быстро реагировала на всплески. Вспоминаю, как раньше хватало простого fail2ban, а сейчас без автоматизации и мониторинга никак.