Ну да, раньше думал, что поставил антиддос — и всё, автоматом идёт защита. А потом сталкиваешься: заблокировал половину нормальных юзеров и при этом атаки идут в полный рост. Сейчас для меня понятно: надо постоянно мониторить и подстраивать, иначе это просто игрушка, а не серьёзная защита. Логи вообще не просто штука, а спасение, без них и шагу не сделать.