Тут главное не просто включить антиддос и расслабиться, а постоянно глядеть на нагрузку и логи. Надо отсекать именно подозрительный трафик, чтобы нормальных пользователей не трогать. Фильтры лучше настраивать под свой конкретный поток, иначе можно просто закроется сам себе. И менять настройки по ходу — атаки же постоянно меняются, так что без контроля никак.