Раньше действительно хватало простого iptables да fail2ban, и спал спокойно. Сейчас же атаки умнее, масштабнее, и эти старые методы выглядят как игрушки. Сейчас нужно что-то более умное и гибридное — облако, локалка, аналитика — всё вместе, иначе быстро начнут кота за хвост тянуть. Такой вот прогресс, старым скриптам давно пора на пенсию.