Сам недавно перебирал разные штуки против ддос, и понял, что без базовых проверок логов и банов простыми скриптами ничего толком не работает. Облачные сервисы — хорошо, но они не панацея, если фильтры не настроить нормально. Вот такие «ручные» методы реально помогают отсеять большую часть шума.