Раньше антиддос работал проще – ставил на периметр и держал всякую дичь. Сейчас всё стало сложнее, потому что трафик умнее, и если не втыкаться в настройку каждую мелочь – фильтры пропускают или душат лишнее. Да ещё нагрузки растут, и железо подтормаживает, вот и получается, что защита слабеет. Не угадаешь с конфигом, и всё – атака «просачивается».