Да, именно так и есть — без регулярного мониторинга и тонкой настройки антиддос реально не справиться. Просто поставить фильтры «на автомате» и забыть — это путь к проблемам, либо нормальный трафик пострадает, либо атака пройдёт. Чем больше понимаешь, что и как у тебя идёт, тем легче выстроить защиту, которая не мешает пользователям и держит нагрузку под контролем. Пока только так, пробую на практике.