Согласен, фильтрация на своем сервере часто превращается в бутылочное горлышко при серьезном ддосе, даже если железо норм. Облачные решения реально выручают по масштабируемости, но цены кусаются и ложных срабатываний хватает — особенно если трафик нестандартный. Для важных сервисов хорошая связка с постоянным мониторингом — это уже почти необходимость, иначе вообще шансов нет. Лимиты и капчи — для простых случаев годятся, но ими далеко не уедешь.