Сам стараюсь держать фокус на фильтрах и базовых настройках firewall, вдруг что — сразу видно. Еще мониторю логи, чтобы заметить странные всплески трафика, это сразу сигнал. Пытался тесты симулировать, но с облачными сервисами проще — они ловят крупняк без косяков.