Начинаю с простого: iptables и fail2ban — это реально базовый минимум для старта, потом уже можно подключить бесплатный CDN типа Cloudflare. Главное — не забывать следить за логами, иначе толку от защиты мало. Если бюджет пока маленький, этого хватит, чтобы пропустить нормальный трафик и отфильтровать самые простые атаки.