Вся эта тема с антиддосами часто выглядит как способ впарить что-то дорогое и сложное, а по факту общая базовая защита от нормального провайдера и правильные базовые настройки хватает для большинства случаев. Ну, а весь этот «гибрид» и «настройки под новый трафик» — больше для крупных и реально уязвимых проектов.