Я тоже сразу настроил базовые фильтры, думал, хоть чуть-чуть поможет. Но атаки часто пролетают или с задержкой, хотя логи вроде норм показывают. Видимо, сам локальный антиддос мало что без комплексного подхода да парочку дополнительных инструментов. Пробую сейчас добавить сторонний сервис для проверки, вдруг так стабильнее станет.