Облако круто сбрасывает большие волны, но если связь с ним пропала — беда. Жесткое железо на сервере часто не тянет большие атаки, особенно без спецов. Фильтрация локальная — удобна для мелких заморочек, но не решает масштабных. В итоге у меня лучше всего работал микс: облако для грубой очистки, локальная фильтрация под конкретные типы атак, а железо — как подстраховка. Спать спокойно с массовыми Ддосами сложно, но стабильность реально повышается.