Да, всё верно, что железо быстро в деньги уходит, а облако иногда режет нормальный трафик. Для простых случаев я тоже начинал с iptables — работает, но когда атака пошла по-настоящему, всё это превращается в капельку в море. Пока что оптимально кажется комбинировать несколько методов, чтобы не сливать бюджет на что-то одно и иметь хотя бы базовый уровень защиты.