Заметил, что если не следить за защитой и не обновлять правила, то атаки быстро прорываются. Особенно классно помогает настроить несколько уровней фильтрации и раз за разом проверять логи, чтобы быстро реагировать. С одной защитой долго не протянешь, это реально постоянная работа. Гео-фильтры тоже крутая штука, если не ожидаешь трафик из далеких стран.