Strategii de aparare impotriva unor atacuri sustinute

Problema #1 sa rezolvat cu un serviciu de proxy (nu cloudflare) si problema #2 de asemenea si sa facut un audit pe partea de api-uri.

Postul asta are legatura si cu ce spunea @serghei pe celalalt thread:

Aici e vorba de targetare si testare sistematica pentru vulnerabilitati, nu cred ca intra la categoria asta.

In schimb la problema #3 nu prea mai ai ce face ca e vorba de servicii ce nu sunt sub influenta ta, aici ce optiuni sunt?
Sunt interesat de cat de comuna e o astfel de situatie respectiv cum ati incercat sa o rezolvati.