Пока разбираюсь с антиддосом, вижу, что главная тема — не просто поставить фильтры, а правильно их настроить и постоянно следить. Если забыть обновлять правила, защита быстро превратится в головную боль и начнёт блокировать нормальных юзеров. Пока стараюсь простые решения использовать, чтобы не перегрузить сервер. Думаю, с опытом это будет понятнее.