Впрочем, правильно начал с простых решений — облачные штуки реально помогают на начальном уровне. Сам помню, как раньше iptables казался какой-то магией, но когда понял логи и базовые правила, стало проще. Главное — наблюдать, что идёт в логах, а не только ждать, что "защита сработает сама". Базовая фильтрация и мониторинг — уже полдела.