Тут не всё так однозначно, как кажется. С одной стороны, куча готовых решений и сервисов, которые вроде должны помочь. Но на практике приходится постоянно копаться в логах, настраивать фильтры под свою конкретную ситуацию — иначе толку мало. И ещё: защита от DDoS — это не просто включить и забыть, постоянно нужно мониторить и корректировать. Так что готовьтесь, что без времени и терпения в это лучше не лезть.