Пока разбираюсь, кажется, Cloudflare вообще норм старт для защиты, быстро подключается и базовые атаки сбивает. Не ожидал супермощной защиты, но для простых сайтов вполне хватает, особенно если бюджет скромный. Когда нагрузка становится серьёзнее, наверное, полезно смотреть на решения от хостеров — у них вроде как защита глубже и на серверах прям от DDos гнутся меньше. Пока пускай так будет, всё равно меньше заморочек.