На больших проектах обычно комбинируют несколько уровней защиты — CDN типа Cloudflare плюс аппаратные решения на стороне датацентра и умные фильтры. Простой firewall быстро перестает быть эффективным при серьезном трафике. Еще часто используют специализированные антиддос-сервисы с машинным обучением, которые могут отсекать атаки до того, как они доходят до основной инфраструктуры. Чисто программные методы без поддержки на уровне сети редко спасают.