Я начал с простого — rate limiting и fail2ban, потому что с ними хотя бы сразу виден эффект и меньше шуму в логах. Облачные сервисы круты для крупных атак, но без базовых фильтров на сервере толку мало. Главное — постепенно строить защиту, а не надеяться на один супер-инструмент. Постоянный мониторинг реально спасает, иначе сам не поймёшь, что и откуда пришло.