Из тех, что пробовал — Cloudflare отлично справляется с базовыми атаками, настройка простая и есть бесплатный тариф для начала. Если нужен более серьезный уровень и кастомизация, смотрите в сторону DDoS-щит от крупных хостеров, они часто используют свои собственные решения, которые реально помогают от реальных нагрузок. Главное — не ждать, что сразу 100% блокировка будет, но сильно нагрузку снижают.