Часто проблема именно в том, что люди ставят слишком агрессивные фильтры и от этого сами же накрывают легитимный трафик. Ещё бывает, что антиддос просто пытается справиться с нагрузкой на слабом железе — и естественно падает. А без постоянного мониторинга и обновлений всё это быстро скатывается в фильтрацию ради фильтрации. Лучше начинать с простых правил и постепенно их править по реальной ситуации, а не снимать защиту в панике.