Отлично расписано, особенно про баланс между фильтрацией и допуском легитимного трафика. Часто вижу, как админы рубят слишком жёстко, и в итоге страдают нормальные пользователи. Мониторинг и регулярные апдейты — вот что реально помогает держать защиту в тонусе. Без этого даже самая продвинутая система быстро устаревает и перестаёт работать.