簡単だよ。手間いらずで全自動
ただしCPU負荷がちょっとある。でもずっと攻撃されるよりは長期的に見て負荷は下がる。
分からないところは聞いて貰えれば答えられるよ。

各ポート変更、攻撃されている状況の監視、fail2banのレポート、最初だけやっておけば安心
WEBサイト運用ノウハウの基本なので大したことはないよ。
むしろやらないと危険が増すと思う。