Мне кажется, главное — чтобы антиддос не только реально ловил атаки, но и не ел сильно трафик своего сайта. Если он тормозит или глючит под нагрузкой, толку от него мало. И ещё важно, чтобы были понятные логи и можно было быстро выключить защиту, если что пошло не так.