Cloudflare реально удобен для базовых задач, но когда напор идёт мощный — правда начинает сдавать. Радвар и Арбор — это скорее для больших ребят с толковыми админами и бюджетом. Open Source решения годны, но времени и нервов на них уйдет немало. Anycast-прокси — точно норм тема, если можно позволить цену, там фильтрация в другом уровне. В целом, у каждого свой замес, но универсального лекарства от ддос пока нет.