Понял, что просто поставить защиту — мало, надо чтобы она показывала реальные данные, чтоб видеть, что идёт. Без логов и нормального мониторинга вообще не понятно, что блокировать и когда. Обновления сервера и базовые вещи тоже реально важны, иначе дырки в безопасности сильно усугубят проблему.