Честно, ни разу не попадал на идеальную защиту — обычно все эти антиддосы показывают зубы только когда ударят по серьезному. Так что если система не глючит пару раз в год, уже норм! Главное, чтобы после мелких проблем не превращалось в полный пздц ночью, тогда хоть какой-то кайф есть.

Проверял просто нагрузкой с разного софта, чтоб увидеть реакцию — если сервер не падает и фильтры срабатывают, значит всё норм. Главное, чтоб не вырубало на ровном месте при обычном трафике, а досы реально блокировало. Ну и логи постоянно смотреть.

Сам тоже проверял нагрузкой, но важно не только тупо нагружать, а смотреть, как система ведёт себя под реальной атакой — ловит ли аномалии и не падает ли без причины при нормальном трафике. Логи реально помогают понять, что фильтры работают, а не просто собирают нагрузку. Главное, чтобы после атаки всё быстро восстанавливалось без сбоев.