В общем, базовые вещи — это про фильтры на фаерволь, ограничение числа соединений и простой мониторинг логов. Это как минимум даст тебе шанс отбиться от многих массовых атак без заморочек с проксями и балансировщиками. Главное — не лениться держать это все в актуальном состоянии и не открывать лишних дыр.