Ну, в 2026-м уже не вырулить просто лимитами или фильтрами — атаки стали на уровне госструктур, так что вся эта романтика с blackhole и WAF смотрится как попытка пшиком погасить пожар. Если нет нормального провайдера с защитой на входе, то проще на месяц закрыть сайт нафиг и не париться. Кто ещё гонится за «лайтовой» защитой — просто тратит время.