Что такое DDoS protection и как её организовать?

DDoS (Distributed Denial of Service) — атака для перегрузки сервиса трафиком. Защита: CDN (CloudFront) абсорбирует трафик на edge; AWS Shield (Standard/Advanced); Rate limiting на WAF и API Gateway; Anycast routing рассеивает трафик; Auto Scaling выдерживает легитимный рост нагрузки; IP reputation lists блокируют известные вредоносные адреса. На уровне приложения: connection limits, slow-read protection. Для критичных систем — DDoS mitigation сервис (Cloudflare, Akamai).