Первый подход — просто смотреть статус сервиса и думать, что защита работает — это лотерея. Второй — копаться в правилах, логах и тестах с разных точек, потому что именно там прячутся уязвимости. В итоге важно не только наличие антиддос, а насколько гибко и корректно он настроен под реальные атаки.