Лучше реально начать с простого — фильтрация по IP с ограничением запросов, чтобы сразу фильтровать базовый шум. Потом смотреть логи и вычленять паттерны атаки, а не цепляться за кучу правил, которые только запутают. Вот когда понял, что тебя грузит, можно заморочиться с более сложными фильтрами или облаками. Главное — не забанить себя же и не создать дополнительный геморрой для легитимных пользователей.