В общем, давно юзаю разные антиддос-сервисы, но постоянно натыкаюсь на одни и те же затыки: либо защита срабатывает слишком поздно, и нагрузка уже есть, либо наоборот — слишком "застрахована" и блокирует нормальный трафик. Особенно сложно, когда атака идет не классическим методом, а через всякие более сложные векторы — например, ботнеты с разных регионов или «умные» запросы.