Согласен, тупо ставить стандартый фильтр — толку мало. Главное — понимать тип атак и на лету адаптировать фильтры. У меня, например, помогло подключить анализ по паттернам пакетов и заголовков, отдельно контролирую загрузку CPU и RAM, чтоб не перегружать сервера. И да, не забывай балансировать нагрузки, иначе профит быстро уйдет в минус.

У меня тоже была фигня с "сливом" трафика на антиддосе — реально бесит, когда непонятно, что фильтр режет, а что надо пропускать. По балансу нагрузки полностью согласна, это не только про железо, а про грамотный переброс пакетов и тонкую настройку порогов. Мне помогло делать параллельный анализ паттернов и постоянно смотреть за использованием ресурсов. Вот это сразу видно, когда фильтр слишком жёсткий и режет легитимный трафик, а когда наоборот, слишком мягкий. Просто брать и ставить какие-то стандарты, как тут предлагали, нет смысла — всё надо подстраивать под конкретные случаи. И всегда держу в голове, что антиддос — это не статичная штука, а постоянно живой процесс.