Часто просто firewall и CDN не спасают — трафик так мощно замучит, что без нормального аппаратного железа и спецфильтров дальше не пойдёшь. Похоже, что на крупных проектах именно в связке с датацентром и умными сервисами реально держат оборону.