Пока только начинаю разбираться, но понял, что просто включить антиддос мало — надо мониторить, кто реально ломится и не убрать случайно нормальных людей. Думаю, сначала глянуть логи и нагрузку на сервер, чтоб понять, что происходит. Ну и фильтры обязательно надо подстроить под свой конкретный трафик, а не ставить стандартные.