В общем, времена простого iptables с fail2ban ушли. Сейчас атаки куда хитрее и масштабнее, поэтому нужна комплексная защита с аналитикой, облаком и автоматикой. Просто черные списки уже не спасают, приходится строить что-то сложнее. Для мелких проектов можно попытаться подобрать микс из локальных и провайдерских решений, но большой трафик точно без облака не покроешь. В 2026-м это просто реальность.