В целом, в точку. Добавлю, что важно сразу настроить алерты, чтоб не пропустить момент атаки, потому что вручную реально не успеть реагировать. И ещё капчу подкинуть — мало какой мелкий бот её пройдёт, сильно снижает нагрузку.