На том, что в такой огромной статье ни разу не упомянуты самые простые и эффективные способы защиты от L7-атак - настройка модулей Apache mod_evasive (обычный http-флуд) + mod_reqtimeout (от Slowloris)