С моим скромным опытом скажу так — общие советы полезны только для старта. Потом всё никак не обходишься без тонких настроек под конкретный трафик и уязвимости. Антиддос — это в первую очередь постоянный мониторинг и адаптации, иначе толку мало. Ну и базовые фильтры с rate limiting всегда должны быть в списке, даже если дальше всё усложняется.