Вполне согласен, что без нормального канала и железа тяжко, но базовые правила на iptables реально помогают отсеять кучу лишнего мусора. Облака типа Cloudflare только сверху добавляют защиту, но без локальной фильтрации толку мало. Главное — не глушить весь трафик, а именно фильтровать ботов и резкие всплески. В итоге, простые лимиты и правильные правила – большая часть дела.