Плюсую к теме — антиддос реально работает, если не лезть во всё подряд и грамотно настраивать фильтры. Главное — не забывать про мониторинг и обновлять правила, иначе защита быстро устареет и будет мешать нормальным юзерам. Опыт показывает: лучше сделать несколько простых, но продуманных слоёв защиты, чем перегружать сервер громоздкими решениями.