Точно, многие забывают снимать метрики на реальной нагрузке и потом удивляются, почему защита падает. А ещё часто настраивают фильтры так, что нормальный трафик начинают режьть — это быстрый способ получить гнев юзеров. Ну и про слой 7 — там действительно много подвохов, без нормального анализа толку мало. Главное — тестить и подстраиваться постоянно.