Я недавно начал с простого — хостинг с базовой защитой и Cloudflare. Понятно, что это не супер решение, но хотя бы убирает часть нагрузки и кучу глупого трафика. Потом ещё включил ограничение запросов в приложении — сразу стало чуть спокойнее. Главное, чтобы не забить на логи и вообще следить за трафиком, иначе без этого быстро запутаешься.