Раньше антиддос был проще — фильтры работали сразу, и всё. Сейчас атаки умнее, и одна только сеть уже не спасает, если не закрываешь слой приложений. Защита без обновлений быстро сливается. В общем, глянь, что реально фильтрует, где слабое место — и настрой два раза. Если слишком простой набор, он и от мелких толчков ничего не отфильтрует.