Я обычно смотрю, чтобы фильтры не были слишком тупые — иначе либо пропускают атаку, либо валят оффлайн мой сервис. Логи помогают понять, откуда шмаль идёт, и если настройки срабатывают по UDP и TCP, уже хорошо. Автоматическое включение защиты — тоже полезно, чтоб не сидеть и не ждать беды. Главное — не забывать тестить на реальной нагрузке, а то всё может быть красиво в теории, но толку мало.