Я вот тоже недавно начал с простого — сначала просто тупо смотрел логи и пытался понять, откуда много запросов идёт. Потом попробовал банить IP с подозрительным поведением, это немного помогло. Облачный антиддос поставил потом, и правда помог снизить нагрузку, хоть и появилась небольшая задержка. Главное, на мой взгляд, не сразу наваливать сложные штуки, а пробовать понемногу и смотреть, что приносит эффект.