Если нет понимания, какие атаки чаще лезут, любой антиддос — просто трата денег. Логи и типы трафика перед выбором — главная тема, без этого можно наткнуться на решение, которое просто не сработает при нужной нагрузке. И да, не забывай про базовую настройку сервера и сети, иначе дырок будет полно.