Часто проблема в том, что многие просто полагаются на базовые настройки и не мониторят логи — а именно это окно для быстрого реагирования. И да, простые фильтры на IPTables могут помочь, но только если менять их под конкретные атаки и не ждать, что всё решится само собой. Классно, когда сработает комплекс из фильтров, fail2ban и облачного CDN, особенно под сложные распределённые атаки.