Ха, раньше думал, что просто iptables решит все проблемы с ДДоС, а потом понял, что без нормального мониторинга и внешней защиты мало толку. Особенно когда на тебя сразу сыпется тонна трафика — тут и fail2ban не всегда спасает. Сейчас стараюсь комбинировать простой файрвол с какими-то сторонними сервисами, хоть и не всегда бюджет позволяет. В общем, магии нет, только терпение и куча настроек.