[cancellato] Gli attacchi volumetrici ormai lasciano il tempo che trovano.
Provider come Hetzner (che mi pare di aver capito sia questo in uso attualmente) filtrano a monte qualsiasi tipo di volumetrico, che comunque è un L4.
Sono d'accordo con @Simonektv per il "mix" tra configurare il webserver (nginx o che sia) e qualche regola qui e lì, soprattutto con una blacklist che inizia a scremare almeno i provider da cui arrivano gli attacchi, tra quelli più comuni. (vedi China Telecom e compagnia bella)
Nessun provider ti dà protezione L7 al giorno d'oggi, sono tutti servizi a parte e 99% a pagamento, motivo per cui la protezione L7 è spesso un "fai da te" e piuttosto che usare CloudFlare, meglio lasciare il sito "nudo"...
