Ну, я бы начал с того, чтобы просто перестать пугаться слов «антиддос» и не городить сразу пирамиду из правил, которую сам потом не разберёшься как. Ловить по IP — это не всё, но хотя бы попытаться не забанить половину интернета вместе с атакой, а то получится весело. Главное — базово отсечь явный мусор, а уж потом можно смотреть в сторону всяких наворотов и облаков, если хватает времени и терпения.