Ну на самом деле, без понимания, с чего именно льют — смысла мало. Лучше начать с простого мониторинга трафика, понять, какие типы атак приходят: UDP, TCP или HTTP-флуд. Бесплатные варианты часто или буфер просто забивают, или сработают только на примитивные атаки. Если бюджет позволяет, в платных есть нормальная аналитика и автоматизация, но базу надо хоть чуточку прокачать, чтобы фильтры нормально настроить.