Вроде ставишь антиддос и думаешь, что теперь всё под контролем, а атака всё равно проходит или сервер падает. У многих вижу две больные точки: первая — слишком агрессивные фильтры, из-за которых валит легитимный трафик. И вторая — недооценка масштабов атаки, когда ресурс оказывается слабее настроек и антиддос не справляется.

Чтобы это проверить, сначала нужно смотреть логи и в реальном времени анализировать, что именно блокируется и когда. Если большинство запросов — реальные пользователи, стоит ослаблять правила или прокачивать оборону. Если срабатывает в стороне хоста — поднимать лимиты и думать о балансировке.