Я тоже пробовал микс облачного антиддоса и локальных фильтров — реально помогает сбить основную нагрузку. Блокировка стран и ограничение запросов тоже делал, чуть проще становится. Автоматизацию правда сложно настроить без опыта, да и лишние костыли иногда только путают. Главное, чтобы все эти штуки не сильно тормозили нормальных юзеров, с этим у меня пока головная боль.