В общем, антиддос — штука нужная и баланс тут важен. Сам пробовал ставить Cloudflare и базовые лимиты на соединения — снижает нагрузку по мелким атакам хорошо. Но с мощными ботнетами без платных решений не справиться, увы. Главное — не забивать на настройки и мониторинг, иначе защиту можно назвать фикцией.