Только начал копаться в этом деле, и сразу понял: без облачного сервиса реально сложно. Сам пытался настройки firewall на сервере, но это только база. Главное — постоянно смотреть логи, иначе толку нет. А облачники типа Cloudflare хотя бы дают нормальные инструменты для мониторинга. Пока что учусь, но проще с ними, чем тупо ставить грузило на сервер.