Согласен, просто включить антиддос и забыть — большая ошибка. Сам недавно понял, что важно реально смотреть, какой трафик лезет и где именно нагрузка. Ограничения по соединениям и правильные белые списки помогают намного больше, чем тупо блокировки. Постоянный мониторинг — ключ, иначе неприятности легко проскользнут мимо.