Пока копался в теме AntiDDos, заметил, что важнее всего правильно понять свой трафик, а не просто поставить фильтры вслепую. Иначе можно либо слишком много блокировать, либо атака пройдет мимо. Постоянный мониторинг и обновление правил реально помогают держать ситуацию под контролем.