Понял, кажется, что сначала всё сложно, но основной лайфхак — просто сразу приметить, что что-то не так с трафиком. Ну и логи — реально полезная штука, там можно увидеть, что именно за нагрузка идёт. Автоматизация и фильтры — это круто, но сначала хотя бы руками попробуй понять, откуда что. А дальше уже постепенно разбираться, что и как лучше ставить. Без постоянного внимания толку мало.