Cloudflare рулит для простых задач, но когда начинается настоящий ддос — без бабосов на нормальный провайдер защиты толку мало. Fail2Ban и Nginx — это как зонтик в ураган, душевно, но бесполезно, если ветер восточный сильно подует.