Согласен, что один инструмент редко решает все проблемы с ддосом. У меня был опыт с облачными сервисами — удобно и быстро, но когда напор серьезный, чувствуется, что обычно надо что-то докручивать. Локальные железки — это уже чуть сложнее и дороже, для новичка не всегда оправдано. Главное — держать руку на пульсе и следить за трафиком, иначе можно пропустить момент атаки.