Полностью согласен, что без нормального железа и широкого канала – никуда. Облака типа Cloudflare реально помогают, но локальные правила тоже нужны, иначе толку мало. Простой iptables с правильными лимитами иногда спасает лучше всяких дорогих штук. Важно не забивать канал и не вырубить нормальных пользователей при этом.