Пока только начинаю разбираться, но уже понял, что просто поставить один сервис — мало. Нужно хотя бы базовый fail2ban, rate limiting на nginx и облако для серьезных нагрузок. Автоматизация реально помогает не сидеть круглосуточно перед монитором. Главное — не давить нормальных пользователей слишком жестко, иначе будет больше проблем, чем пользы.