Короче, по делу — кто шарит в антиддосах, тот знает, что профи не просто ставят какую-то штуку и ждут, когда она спасёт. Вот что реально проверяют и делают, чтобы не бегать с огнём при атаке:

1. Мониторинг и логирование — без адекватного сбора данных бессмысленно что-либо защищать. Если нет видимости, ты слеп.

2. Анализ трафика на аномалии — фильтрация по темпам запросов, геолокации, типам пакетов. Важно, чтобы система сама «подсвечивала» подозрительные пики.

3. Быстрые реакции — в идеале имеют сценарии автоматического блокирования и оповещения. Ручками чистить пожар не катит.

4. Расстановка приоритетов — жёсткое выделение критичных сервисов и минимизация влияния атаки на них. Не всё надо защищать одинаково.

5. Баланс нагрузки — антиддосом дело не ограничивается, нужно чтобы инфраструктура масштабировала нагрузку и не падала из-за перегруза.

6. Испытания и тренировки — даже лучше, чем месяцы простоять на готове. Пробиваешь свои механизмы защит в тестлабе.

7. Использовать разные слои защиты — сетевые фильтры, CDN, приложения, хостинг и даже внешние провайдеры антиддоса.

8. План действий на случай крупной атаки — кому что делать, как информировать команду, когда менять правила и как быстро сворачивать.

Собственно, если в вашем арсенале нет парапета минимум из этих пунктов, то на деле будете шатать всю серверную при первом серьёзном выстреле. Кто что добавит или считает из этого лишним?