Часто антиддос падает просто из-за перегрузки самой машины — слабый сервер не тянет фильтрацию, и все глюканет. Ещё забавный момент — если правило слишком жёсткое, то ты сам себя режешь, отсекая легитимных юзеров. Короче, важно начинать с простого, и по чуть-чуть добавлять фильтры, а не давить сразу на максимум.