Часто проблема в том, что часть трафика просто обходит AntiDDos и идет напрямую на сервер, поэтому нагрузка не падает. Ещё важно не забывать обновлять правила и следить за логами, иначе защита быстро устареет и не отловит новые виды атак. И да, fail2ban реально помогает с «медленными» ботами, которые не вносятся в основные фильтры.