capzap вы облако делаете для себя или из облака делаете проходной двор ? там и будет ответ.

Если это предприятие, то поднимается на своем сервере, защитой занимаются IT службы.
Если это для себя лично, своих клиентов поддерживать и наблюдать за их оборудованием, достаточно купить выделенный IP у провайдера и сделать доступ к облаку при помощи VPN канала. Достаточно в домашних целях иметь в качестве роутера Mikrotik.

Если оставлять доступ голым задом в интернет, неудивительно, что к вам ломятся. На Микроте все это отсекается на раз два. проверено лично.