Раньше тоже мучился с антиддосами, пока не понял — меньше правил, лучше кеш, и никакой глючности. Мониторинг реально спасает, без него сидишь в темноте и не знаешь, где тормоз. В общем, не надо мудрить, а то всё только хуже становится.