Согласен, что сегодня без облаков тяжело — локальные фильтры вроде iptables или nftables сами по себе нужны, но мало что решают при масштабной атаке. Главное, чтобы фильтры были гибкие и постоянно подстраивались под ситуацию, иначе толку мало. Облачные антиддос-платформы реально помогают разгружать сервер и с ботнетами справляться, но всё равно без мониторинга и анализа трафика толку почти нет.