Отработал пару проектов, так что есть с чем сравнить. В идеале хочется защиту, которая не тормозит сайт/сервер и ловит все массовые атаки, а не выкидывает по одному подфлуду. Сейчас чаще вижу, что люди берут облачные решения или ставят что-то типа Cloudflare + локальных правил на фаерволе. Но иногда простой iptables с rate-limit работает лучше, чем понтовый антиддос от хостера.