Раньше настраивал антиддос — главное не втыкаться только в цифры, а смотреть, как реально сайт работает под нагрузкой. Иногда проще тупо пробовать живые юзеры и параллельно логи мониторить, чтобы видеть, где реально отказ, а где ложные срабатывания. Ну и без автоматизации сейчас сложно, чтоб не сойти с ума на этом бесконечном потоке.