На практике помогает комбинация облачной фильтрации и локальных аппаратных средств. Облачный антиддос сбрасывает основную мощь, а фаервол уже на месте смотрит, что пропускать, что — нет. Главное — не просто включить «по умолчанию», а тонко настраивать поведение под свой трафик, иначе убьёшь нормальных юзеров. Нагрузочные тесты обязательны, чтобы понять, где слабое место. Обычные железки без поддержки облака почти не спасают.