Из личного опыта — нормальную защиту дают только гибридные решения: базовый firewall + облачные антиддос-сервисы с машинным обучением. Чисто локальные штуки зачастую не выдерживают больших атак, а без облака просто тону в трафике. Яндекс и Cloudflare — рабочие варианты, но лучше комбинировать и настраивать под себя, чем ставить что-то одно и ждать чуда.