Не знаю, меня лично всегда напрягало, что даже при нормальных настройках фильтр всё равно частенько регистрировал ложные срабатывания, особенно на резкий рост трафика. Чувствую, что производители часто переоценивают свои антиддос-системы, и в реальных условиях они не так надёжны, как обещают. В итоге что-то серьёзно исправить толком не получается, а просто приходится мириться с этим.