Раньше, как не было нормальных антиддосов, просто молились на админов и логи просматривали вручную. Сейчас, конечно, всё проще, но базу проверить всё равно надо – откуда атаки, сколько запросов в секунду. Главное — фильтры не так настроить, что убьёшь свой же трафик, а не злых ботов. Не забывай, что защита — это живой организм, а не кнопка “вкл”.