Не спорю, что перечисленные решения норм, но по факту всё равно многое зависит от инфраструктуры. Например, мои попытки с iptables и Fail2Ban сильно ограничены, особенно если атака крупная. ИМХО, без нормального мониторинга и своевременных апдейтов настройки мало чего стоят — просто чтоб не сливать время на попытки поймать трафик вручную.