Полностью согласен с тем, что сейчас фильтрация на уровне провайдера — ключевой момент, без него много шансов пролететь. Ещё заметил, что с переходом на умные ботнеты действительно сложно технично отличить нормальный трафик, приходится логи ковырять глубоко. И да, SSL-анализ — это уже не опция, а необходимость, иначе половина атаки проскользнёт мимо.