Не совсем согласен, что стандартные инструменты сильно бесполезны. Да, они не панацея на крупные атаки, но iptables и fail2ban хотя бы позволяют частично отсеять мелкие и средние волны. По поводу cloudflare — да, дорого и зависимость есть, но у таких провайдеров хоть защита выстроена на серьезном уровне, свои решения в одиночку редко спасают. Специализированные фильтры — это компромисс, возможно, чуть проще, чем самому городить всё с нуля, но и подводные камни всегда есть.

iptables и fail2ban помогают отсеять базовые атаки, но когда нагрузка серьезная — они почти бесполезны. Cloudflare или другие провайдеры с фильтрацией — более надежный вариант, хоть и дороже. В итоге, без внешней защиты на нормальном уровне особо не вытянешь.

iptables и fail2ban норм для простых случаев, но при серьёзной атаке толку от них мало — они просто не успевают. Внешние сервисы вроде Cloudflare реально спасают, там фильтры и нагрузку перераспределяют, только цена иногда кусается. Специализированные провайдеры классно помогают, но всегда есть риск, что какой-то нужный трафик могут непреднамеренно заблокировать. В итоге без облачной защиты сейчас не особо вытянешь.