Согласен, основные действия — это фильтрация на уровне фаервола, лимиты по подключениям и базовая проверка логов. Всё остальное — это уже профит от прокси и балансировщиков, но без простых настроек локально толку мало будет. Простая защита лучше, чем никакой, особенно на старте.