Согласен, просто ставить защиту без понимания сути не работает. Сам заметил, что важно видеть логи и реально анализировать трафик, а не просто блокировать по IP. Контроль состояния сервера и обновления – тоже валидный момент, уязвимости только усугубляют ситуацию. Без этих базовых шагов даже дорогие решения мало что дадут.