Cloudflare и правда проще всего для старта — не надо заморачиваться с настройками, особенно если трафик ещё небольшой. Когда атака с сотнями или тысячами IP — локальные правила уже слабо помогают, а облако всё руками не достанет. Главное, на сервере базовые фильтры держать включёнными, чтобы хоть самые примитивные атаки с резким всплеском отсеивать. Постепенно, с опытом, можно и повыше уровень брать.