Полностью согласен, часто настройка делается один раз и потом забывается, а нагрузка — не статична. Еще заметил, что многие недооценивают важность анализа трафика перед настройкой — без понимания, откуда именно идут атаки, сбои почти неизбежны. И да, полагаться только на провайдера – это часто капкан, лучше сочетать разные подходы, хоть это и требует времени. Главное — не игнорить логи, они реально много говорят про проблему.