Тоже сталкивался с такой проблемой — либо защита слишком медленно включается, и уже все ломают, либо наоборот, слишком жёсткая, блокирует нормальных пользователей. В итоге приходится искать баланс и пробовать разные сервисы, которые умеют адаптироваться под сложные атаки, а не только под классический ddos.