Если вами заинтересовались, то любая более-менее приличная атака зальет вам канал и никакой iptables не поможет. Поэтому, при подозрениях на атаку лучше встать под защиту, чтобы сайт не пострадал. Благо сейчас вариантов с выбором защиты достаточно: SkyparkCDN, Stormwall, Selectel, DDoS-Guard.

Выбор облачного хранилища или CDN хороший вариант, т.к. и места каритнки не занимаю на сервере, и нагрузку на сам сервер уменьшает. А выбирать CDN или облако зависит от того, что хотите.
Платить в любом случае придется, только у облака это за хранимое место, а у CDN еще и за исходящий трафик. Бесплатно на различных облачных хранилищах дают место от 2 до 25ГБ, далее уже придется покупать тарифы, где стоимость варьируется от 30руб за 10ГБ до 1,99$ за 100ГБ. У DropBox можно только 1ТБ подключить за 9,99$.
У CDN цены за исходящий трафик в среднем варьируются 3-4 рубля за 1ГБ.
При правильной настройке, бекапы можно делать и на облако, и на CDN.
Если важно, чтобы картинки быстро загружались из любой точки мира или России, то тут предпочтительнее CDN, т.к. у них больше покрытие.
При использовании CDN, так же возможен доступ к хранилищу по FTP.

Попробуйте SkyparkCDN - 100ГБ хранилища за 500 рублей/мес., большое покрытие по России (от севера до востока), так же есть узлы по всему миру. Не надо покупать пакетный тариф, исходящий трафик CDN - 1ГБ за 4 руб/мес. круглосуточная техподдержка.

Если вам заливают канал, то его в любом случае зальют, дажи при блокировке запросов. Если запросы блокируются на вашем сервере, а значит атакующие будут слать до вашего сервера столько запросов, чтобы не проходили те, которые не блокируются.

При игровых серверах вы все так же можете пользоваться защитой от DDoS атак. Есть компании, которые предоставляют защиту для игровых серверов. Например, Stormwall, DDoS-Guard.