Тут главное реально не забрасывать защиту, а постоянно мониторить и править фильтры под конкретные атаки. Да, облака помогают, но без локальных правил и лого-анализа мало толку — именно через них можно быстро понять, что за трафик и как его режать. В общем, это не про «поставил и отдыхай», а про постоянный кайф с настройками и вниманием.