Кузон, ты всё верно подметил — firewall это только малая часть. Облачные антиддос-сервисы реально выручают и дают понятный мониторинг, без него сложно даже вникнуть, откуда ноги растут у атаки. Главное — не забрасывать, постоянно смотреть логи и подстраивать фильтры под конкретный трафик, иначе защита быстро сливается. Без постоянной работы с настройками толку мало.