Народ, честно говоря, опыт с антиддосами у меня не гигантский, но замечал одну штуку: аппаратные решения хороши, когда атака простая и прям на сеть лезет, а облако — когда нагрузка реально большая и разношерстная. Локальные фильтры типа iptables подойдут для мелочёвки, но если начнётся реальное месиво, они быстро устанут. В итоге, лучше смешивать — железо плюс облако, и мониторинг держать всегда включенным. Тогда шансов не упасть гораздо больше.