Всё больше понимаю, что просто один сервис типа облачного антиддос мало помогает, особенно когда атаки миксуются. Сам пробовал сочетать фильтрацию на уровне сети с лимитами в приложении — срабатывает лучше, чем одна штука отдельно. Главное, чтобы защита была гибкой и с возможностью быстро менять правила.