Вот я тоже всегда плутаю с этими антиддосами — вроде настроил, а он всё равно то нормальный трафик режет, то пропускает хрень. Чаще всего кажется, что он просто пугается резких скачков и начинает блокировать без разбора. Логи помогли немного понять, где именно фильтр стал слишком строгим, но всё равно это какой-то танец с бубном. Похоже, тут без постоянной правки и наблюдения не обойтись.