Ну да, сейчас бесплатные антиддосы работают вроде как фильтры для мелких пакетов, чтобы не стало совсем плохо. Раньше было проще — забанил IP и забыл. Сегодня всё хитрее, и даже Cloudflare на бесплатке может просесть. В итоге бесплатно спасает только пока атака не сильная и короткая, как профилактика, не более. Для серьёзного дела без вложений — увы, никак.