Ну, вообще-то, сложно поверить, что просто по шаблону что-то реально защитит от нормального ДДОСа. Постоянно что-то меняется, и надеяться только на одно решение — явно перебор. Вопрос тестирования вообще застал меня врасплох, кто так заморачивается? Кажется, многие просто включают и сидят, пока не прилетит по полной.