Главное — не надеяться, что AntiDDos «поставил и забыл». Даже если фильтры стоят, надо регулярно смотреть логи и тестить разные сценарии, иначе атака может пройти незамеченной. Особенно важно контролировать защиту на уровне приложения — там многие скучные slowloris и HTTP flood успешно пробиваются, если не поддерживать правила в актуальном состоянии.