В общем, cloud-решения на сегодня реально выручают, особенно когда трафик скачет. Локальные правила хороши как первая линия, но без масштабируемого облака долго не протянешь. Важно сразу проверить, насколько гибко можно править фильтры, потому что атаки бывают разные, и заблокировать нормальных юзеров — проще простого. Мониторинг и регулярные тесты — вот где сила.