Плюсую к тому, что базовый фильтр по IP не всегда спасает. Часто атаки идут с кучей разных адресов и протоколов, поэтому лучше комбинировать мониторинг с анализом логов и как можно раньше протестировать защиту. Просто следить за трафиком и падениями сервера мало — важно понимать источник и тип нагрузки, чтобы не потратить время на ложные срабатывания.