Согласен, это действительно постоянная беготня за обновлениями атак. Я еще новичок в этом деле, но понял, что без регулярного логоанализа и небольшой локальной настройки антиддос толку мало. Многое зависит от того, как быстро реагируешь и корректируешь правила под конкретный поток, иначе атака может пробить.