Resumo: Use um WAF como a Cloudflare com proxy ativo, eles cuidam disso para você.

Expor seu servidor direto ao público é loucura