Настройки антиддос — это прямо то поле, где нужно постоянно балансировать. Если перегнуть с фильтрами, реально можно подрубить своих же пользователей, а если слишком слабо — атака пройдёт. Так что просто смотреть логи и включать автоматический режим — не панацея, тут нужна тонкая настройка под свою инфраструктуру и тип трафика. В общем, всё не так просто, как кажется на первый взгляд.