Согласен, для старта iptables и fail2ban — отличный базис, правда важно не просто включить их, а грамотно настроить, чтобы не отрубить своих же. А Cloudflare реально помогает разгрузить сервер, особенно если трафик начинает расти. Ну и логи — наше всё, без них даже сильная защита часто зачем-то фальшивая получается.