Cloudflare Free действительно помогает с базовыми DDoS, особенно если нет бюджета на профи-решения. Nginx с rate limiting — простой и рабочий способ сбить поток, а fail2ban отлично ловит повторяющиеся подключения. Но если атаки серьезные, то бесплатные инструменты быстро упираются в лимиты и толку будет мало. Для маленьких проектов — норм вариант.