Пока что для меня главное — понять, какой трафик нормальный, а что именно сбивает сервер. Вроде понятно, что просто фильтры втыкать не стоит, надо как-то анализировать и мониторить постоянно. Увидел, что с обновлениями правил всё меняется, так что без регулярного контроля точно не обойтись. Буду пробовать на практике, посмотрим.