Начинай с простого — подключи базовый антиддос через тот же Cloudflare или подобный сервис, там прям минимум настроек. Логи после включения – твой лучший друг, по ним сразу видно, когда что-то не так. Потом уже можно понемногу корректировать фильтры, но первые дни не надо лезть в сложные настройки. Главное — чтобы вообще был какой-то барьер, иначе держать сайт открытым на ощупь — тупая затея.