Подключил недавно антиддос, гляжу логи и статистику, но не сразу понятно, реально ли он что-то ловит или просто видимость создаёт. Кол-во заблокированных атак вроде растёт, но иногда пиковая нагрузка всё равно до сервера доходит. Смотрел запросы с одного IP, фильтры срабатывают, но как вообще эффективность оценивать?

Кто-то говорит смотреть тайминги отклика сервера, кто-то — процент заблокированных запросов от общих, но есть же ещё всякие вещи: процент false positive, нагрузка на сам антиддос, сколько ресурсов он ещё отнимает. Кто как обычно контролирует и понимает, что защита реально работает?

Мне кажется, просто считать заблокированные IP смысла мало — они могут оказаться неважными, а при больших нагрузках это не всегда спасает. Есть какие-то метрики, которые реально показывают, что «антиддос сработал и сервер не упал»? Или всегда комплексно надо смотреть и нагрузку, и логи, и жалобы пользователей?

Вдруг кто-то пользуется какой-то простой формулой или сводной таблицей метрик для оценки? Поделитесь, интересно.