Читала тут про разные варианты защиты от ддос и поняла, что просто облако или только железо — не выход. Наверное, лучше вместе использовать, чтоб одна штука ловила большую волну, а другая уже просеивала мелкие атаки. Вот бы ещё научиться нормально мониторить трафик, чтоб ловить аномалии сразу, а то намётов мало, когда атака уже началась.