Сам по себе один метод защиты мало что даст — лучше делать комплекс из фильтров на уровне сервера, облачного антиддоса и базовых правил в фаерволе. Черные списки хорошо помогают, но быстро устаревают, а вот облачные решения реально снижают нагрузку без сильных заморочек. Главное — постоянно мониторить и не гоняться за наворотами, а ставить то, что реально работает в твоём случае.