Depende de tu aplicación.
Lo que se suele hacer ahora es habilitar un intermediario como Cloudflare para manejar el tráfico entrante; así mismo, Cloudflare tiene herramientas adicionales para evitar DDoS o ataques a tu servicio (aka WAF), herramientas de ruteo (Argo Tunnel), herramientas de...