Согласен насчет облачных сервисов — их замыкать на всё подряд и ждать, что всё само решится, не стоит. У меня тоже сначала только базовая фильтрация стояла, потом понял, что без ручной настройки и мониторинга проще сервер убить, чем защитить. Логи — вообще бесценная вещь, просто глаза открылись, когда начал их наконец нормально читать, а не смотреть поверхностно. Без конкретики никак.