Честно, всё это профилирование и тесты с разных IP выглядят как перестраховка, но реально понять, что защита не просто крутится, а реально стопит атаку — сложно. Логи — шумные, тесты — недостоверные, а если атака мелкая и распределённая, то вообще загадка. Думаю, без серьёзного мониторинга с автоматикой и внешними сервисами особо не поставишь диагноз, просто на глаз это почти невозможно.