По началу вполне хватит базового набора — iptables плюс fail2ban, чтобы отсеять большую часть простых попыток. Потом добавить бесплатный CDN, типа Cloudflare, чтобы разгрузить сервер и подстраховаться от более сложных атак. Главное — не забывать следить за логами, иначе защита будет номинальной. Всё остальное можно докручивать по мере роста проекта и суммы атак.