Кто юзает AntiDDos, знает, что проблемы могут быть не только из-за самой атаки, а и из-за настроек или инфраструктуры. Пару моментов, которые всегда проверяю, когда антиддос начинает глючить:

1. Частота ложных срабатываний — если фильтр слишком радикален, трафик режет хрен знает когда. Стоит сместить пороги или временно снизить агрессивность.

2. Нагрузка на сервер — антиддос может сам же грузить сервер и тормозить работу. Проверьте CPU и память, веса фильтров.

3. Актуальность обновлений — если система работает с устаревшими правилами, не отработает атаки по новым схемам.

4. Логи и статистика — без них сложно понять, что реально блокируется, а что проскакивает.

5. Маршрутизация внутри сети — иногда DDos блокируется, но трафик уходит в петлю или конфликтует с firewall.

6. Сетевые устройства и их настройки — антиддос на софте может не справиться, если аппаратные железки не правильно настроены под фильтрацию.

7. Совместимость с другими сервисами и обновлениями — криво настроенный Firewall или NAT сломают логику антиддоса.

Вопрос в том, стоит ли оно того? Если ддос частые и серьезные — смысла есть, пусть и с тонкой настройкой. Если атаки редкие или мелкие — иногда проще поднять прокси, CDN или усилить инфраструктуру.

Кто как справляется с этими моментами? Делитесь опытом.