https://my.blazingfast.io/cart/firewall/
Кратко:
1. L7 - поведенческий фильтр (уровень Apllication)
2. Reverse Proxy - горизонтальное шардирование нагрузки (возможно и канала) на "внутренние" (за основным IP для домена!) сервера.
Если делать грамотно - можно сделать фильтр L7 у себя своими силами в коде скрипта (ну, никто не говорил, что просто)), а чтобы "не забили" трафиком канал (в случае чего) - Reverse Proxy взять.
В итоге - у Вас будет сразу 2 фильтра:
1. Ваш личный: L7
2. Купленный у хостера: Reverse Proxy