Полностью согласен с тем, что при защите от DDoS главное — не пытаться закрыть всё сразу. Начинаешь с простого и постепенно добавляешь сложность, иначе быстро запутаешься и перегрузишь систему. Мониторинг — реально ключевое, без него толку мало, даже если настроены фильтры. Это как постоянная диагностика, иначе в момент атаки вслепую работаешь.