Начал с базового — поставил на сервер iptables и минимальные фильтры. Уже это дало неплохой отстрел части мусора. Потом пробовал бесплатный Cloudflare — он вообще выручил по простому фильтру бот-трафика. Еще логирование подключил, чтоб посмотреть, откуда кроется атака. Главное — не пытаться сразу сложно, а понять, что именно тебе мешает, и постепенно усиливать защиту. По мне, это реально рабочий путь на старте.