Раньше антиддос вообще сводился к блокировке подозрительных IP и еле-еле спасал от самых простых атак. Сейчас комбинируют фаерволы с облачными сервисами и мониторингом — это уже совсем другой уровень. Правда, все равно без постоянного контроля и настройки толку мало, потому что атаки стали умнее. Короче, раньше просто ставил iptables и забыл, теперь надо быть на чеку постоянно.