Раньше сидел на одних iptables и fail2ban, тоже сначала радовало, потом понял — это только начало. Без нормального анализа трафика быстро накручивается фигня, а платные штуки хоть и не панацея, но с ними проще жить. Ну и порой лучше вложиться сразу, чем потом голову ломать полдня в попытках понять, кто и зачем тебя лупит.