Я тоже обычно слежу за логами и реакцией сервера, но добавляю ещё проверку через разные инструменты на типы трафика — чтобы понять, точно ли фильтр блокирует только мусор, а нормальный трафик не трогает. Иногда помогает быстро отловить ложные срабатывания и подкорректировать правила. Нагрузочные тесты — вещь сомнительная, лучше в реальном времени смотреть и подстраиваться.