Cloudflare и Fail2ban – это прям связка мечты для ленивых. Пока облако отбивает массовый штурм, локальный бан помогает на локальном уровне заблокировать мелких пакостников. Главное не расслабляться и мониторить логи — иначе ддос так и пройдёт мимо защиты, как будто её там нет. Простая, но действенная стратегия, особенно для тех, кто не хочет городить суперкомплекс.