Часто антиддос просто неправильно настроен, и из-за слишком жёстких правил отсекает нормальных пользователей или не справляется с атакой из-за слабой инфраструктуры. Ещё ловушка — отсутствие мониторинга и обновлений, тогда просто не видишь, когда фильтры начинают фигню пропускать. В целом, без регулярного теста и контроля толку мало.