Ну да, антиддос — это не волшебная кнопка, тут без постоянных правок и анализа логов никак. Если просто включить и забыть, он либо режет всех подряд, либо атаки проносятся мимо. Лучше с ним жить в режиме «постоянной настройки», чтобы не тормозить клиентов и при этом реально отбиваться от наката. Логи — вообще святое, без них как вслепую бороться.