Я тоже сталкивался с такой фигнёй — когда вроде настроил, а защита либо молчит, либо совсем задушит нормальных людей. Обычно помогало просто внимательно глянуть логи и на базе их подгонять фильтры, а не сыпать сразу кучу правил. И да, если рядом CDN или нагрузка, обязательно проверить, что трафик всё правильно проходит и не теряется. Это реально экономит кучу нервов.