Cloudflare Free реально выручает на старте, но его часто хватает для защиты от самых простых ддос. Fail2Ban и IPTables с geoip тоже забавная связка, чтобы отсеять мусор по IP, но при масштабном наплыве – мало что спасёт. Главное, чтобы сервер не перегружался под нагрузкой, иначе никакие фильтры не помогут. Для нулевого бюджета — самое то, но масштабировать потом придётся.