Честно, пока что для меня главное – провайдер с нормальной защитой и базовые фильтры. Всё, что сложнее, пока кажется недосягаемым и муторно настраивается. Просто без профи толком не вытянуть особо мощные атаки. Сейчас пытаюсь хотя бы с rate limiting разобраться, чтобы не сливать всё при первых признаках.