Пока пытаюсь разобраться с антиддосом, вообще тяжко понять, что важнее — логи глянуть или сразу правила ставить. Иногда кажется, что если простыми шорткатами пользоваться, то может не работать толком, а если переборщить — только хуже. Надо как-то поэтапно, но без фанатизма, чтобы не запутаться совсем.