Понял, что без постоянного контроля и мониторинга толку от антиддос мало. Автоматизация — хорошо, но всю нагрузку на неё скидывать не стоит, особенно с хитрыми атаками. Гео-блоки и rate limiting пока что выручают, но важен постоянный апдейт настроек. Только так можно хоть как-то оставаться в строю.