Согласен, тупо ставить стандартый фильтр — толку мало. Главное — понимать тип атак и на лету адаптировать фильтры. У меня, например, помогло подключить анализ по паттернам пакетов и заголовков, отдельно контролирую загрузку CPU и RAM, чтоб не перегружать сервера. И да, не забывай балансировать нагрузки, иначе профит быстро уйдет в минус.