Блин, это всё звучит круто, но на практике зачастую проще купить нормальный антиддос в облаке и не париться с настройками фаервола и фильтрами. Особенно если бюджета нет на кучу железа и сбор статистики в реальном времени — одно дело читать лекции, другое жить с этим в продакшене. Конечно, можно и самому ковыряться, но у многих это тягомотина без конца.