Раньше вообще никто не знал, что такое Cloudflare и платные антиддосы — ставил простые блокировки по IP и хватало. Сейчас, конечно, лучше сразу на платный, но новичку стоит сначала базу понять, чтобы не настраивать всё впустую и не слить трафик зря. Бесплатные фишки первые пару атак отловят, чтобы хотя бы понять, как всё работает.