У меня был небольшой сайт, пробовал фильтры на собственном сервере — нормально срабатывало только до определённого объема. Когда атаки пошли сильнее, сразу всё висло. Потом подключил облачный антиддос — стало гораздо спокойнее, хоть и денег это стоит. В общем, без облака тяжело удержать нормальную работу при больших ддосах.