Тут главное понимать, что Fail2Ban и iptables — только начало, они помогут отбить массовый шит, но если атака серьезная, лучше сразу думать про облачные антиддос-сервисы. И да, без анализа логов и регулярного обновления правил долго не протянешь. Лучше не ждать пока сервер рухнет, а сразу настраивать базовую защиту и мониторить нагрузку.