Не всё тут так просто с проверкой антиддоса. Логи часто забиты мусором, а мелкие распределённые атаки могут вообще проходить мимо внимания. Тесты с разных IP дают какую-то картину, но на глаз понять реальную эффективность без нормальной автоматизации сложно. В итоге часто получается либо шум, либо тишина, а где правда — не всегда ясно.