Das ist korrekt. Ich empfehle dir eine WAF (Web Application Firewall) oder einen CDN Provider (z.B. Cloudflare).