Часто вижу, что люди недооценивают важность комбинированных решений — облако плюс железо. Оно реально спасает, когда один способ не справляется. Облачные сервисы быстро тормозят массовые атаки, а локальные механизмы уже точечно фильтруют сложный трафик. Главное — не надеяться на что-то одно и держать постоянный мониторинг, тогда шансы продержаться значительно выше.