В общем, с этими антиддосами всё не так просто, как кажется. Простые фильтры и лимиты на старте, конечно, помогут, но если атаки придут с разных стран — просто их не остановить. Вендорские решения удобны, но зачастую дороговаты и не всегда гибки. Свои скрипты — вариант для продвинутых, но времени на них уйдёт больше. Постоянно следить и дорабатывать — вот единственный реальный способ.