Cloudflare реально спасает, если не заморачиваться и поставить базовые лимиты на nginx. Локальные firewall и fail2ban — простое решение, которое часто хватает для небольших проектов. Главное — заняться мониторингом, чтобы не слить легитимный трафик. А вот покупать дорогие железки без опыта смысла особо нет, сначала с простым софтом разберись.