Я тоже сначала думал, что включил защиту и все, а потом понял — она по умолчанию часто слишком простая и реально помогает не всегда. Самое главное, вроде как, смотреть не просто, включена ли она, а реально тестить разные типы нагрузки и смотреть, где и как падает. В реале важно, чтобы фильтры работали вместе и не давали при этом ложных срабатываний, а не просто стояли по дефолту.