Полностью согласен, что простого рецепта от ддоса нет. У меня тоже лучше всего сработало сочетание базовых фильтров на сервере с помощью iptables и простого мониторинга трафика. Cloudflare на бесплатном тарифе реально выручает от мелких наплывов, но если атака серьезная — приходится подкручивать всё вручную. Важно не расслабляться и постоянно смотреть логи, чтобы быстро подстраиваться.