Полностью согласен, просто Fail2Ban с iptables – это базис, и чаще всего его недостаточно. Если ддос крупный, без облачного антиддоса никак, иначе просто утонешь в трафике. Главное — постоянно мониторить логи и корректировать правила, иначе защита быстро устареет и толку не будет.