В общем, лучше начинать с простых вещей — поставить базовые фильтры, лимиты и fail2ban. Облачные сервисы штука классная, но без локальной базы толку мало. Главное — не кидаться сразу на все настройки, а постепенно разбираться и не забывать мониторить, чтобы быстро реагировать. Только так хоть как-то сдержать атаку получится.