Тема реально полезная, сам недавно начал шарить в антиддосах. Главное — не надеяться только на облако, локальные фильтры и лимиты на запросы реально помогают снизить нагрузку. Fail2ban тоже класс для автоматической блокировки подозрительных IP. Простой мониторинг — вообще спасение, если вовремя реагировать, можно спокойно пережить атаку. Так что все эти инструменты вместе работают лучше, чем по отдельности.