Честно, вся эта проверка антиддоса часто сводится к надежде, что ничего не взорвется под нагрузкой. В реале сложно проверить, что фильтры реально работают правильно без реальной атаки, а имитации часто не показывают всех проблем. Многие детали, вроде настроек таймаутов и логов, вроде как есть, но реально редко кто это тщательно тестит. Кажется, что идеального чек-листа просто не существует, надо постоянно мониторить и править по факту.