Наглядное и простое объяснение связки Akvorado и Flowspec с целью детекта DDoS. И даже немножечко поотбиваться получится.