Я обычно просто ставлю базовые фильтры на IP и держу лимиты по соединениям, чтобы сервер не валился сразу. Про обновления не забываю, а дальше — смотришь по ситуации, иногда и облако помогает. Главное — не прыгать сразу в сложные штуки, а проверить простое сначала.