Eu utilizava o cpGuard combinado com o CSF.

O CPHulk eu nunca curti.

Sabendo configurar bem o cpGuard e o CSF você não tem dor de cabeça.

Se tiver ocorrendo muitos bloqueios falso, leia os logs e vá ajustando de acordo com a necessidade.

Extávamos usando o CPHulk e Cpguard como mencionaram anteriormente, um revendedor nosso testou um ataque em um dos sites e levou 2 segundos para o site ir abaixo por conta do limite do Cloudlinux, aumentamos o limite ao maximo e ele não dropou mais pois o ataque já não ultrapassava 5k de conexões era o limite, mas via logo que passava tudo pelo cpguard não vazia sentido entrar tantas requisições, o suporte que contratamos até chegou a alterar para Imunify e sentimos uma melhora porque vê realmente alguns bloqueios acontecendo, tive que por clientes no cloudflare para segurar.

Depois vou ver outra empresa especialista em segurança para dar uma olhada e indicar o que é melhor a ser feito.