Вполне нормальный старт, проверка логов и лимитинг на nginx — классика, которая реально помогает. Но важно тоже смотреть не только по IP, а учитывать поведение — вдруг атака сложнее и маскируется под нормальный трафик. Про CDN тоже верно, хотя бесплатные решения иногда буксуют, но для снижения шума годятся. Главное — держать пару простых фильтров впридачу, чтоб не слить всю пропускную способность сразу.