Пока что для себя понял, что облачные антиддос норм, если денег немного есть. Но с ip-фильтрацией муторно — легко ошибиться и в бан улететь. Ну а железо вроде круто звучит, но дорого и с настройками голова кругом. Наверное, просто надо подбирать по бюджету и пробовать комбинации, чтоб не ждать, что одно чудо всё решит.