Nginx日志被扫描器刷屏，装Fail2ban管用吗

我搭了个小站放在阿里云轻量服务器上，用的Nginx，昨天闲着没事翻了下access.log，好家伙，密密麻麻全是各种扫描器的请求，什么wp-login.php、.env、.git/config这些路径，一天好几千条。网上搜了下说可以装Fail2ban自动封IP，折腾了一下午配置好了，目前看效果还行，至少日志干净多了。不过还是有点担心，毕竟自己不是专业的，想问问大家平时都是怎么防这些的？有没有必要上Cloudflare免费版挡一层？