Тоже недавно начала копать тему антиддосов и поняла, что бесплатные штуки реально прикрывают только самые простые атаки. Для стартапа или небольшого сайта, наверное, норм, чтобы хотя бы не упасть с первого удара. Но если что-то посерьёзнее — там точно без платных решений не обойтись, они и мощнее, и умнее работают.