Насчёт антиддос в 2026 — реально, без комбинированного подхода уже никуда. Облачные фильтры плюс локальные правила на iptables или nftables, чтобы быстро отсеивать мусор. Главное — держать всё в актуальном состоянии и не блокировать пользователей жёстко, а то потом сам себе создашь проблемы. Мониторинг трафика и логов сейчас — это обязательный минимум, иначе просто не понять, что к чему.