Если коротко, то реально помогает только комплекс — фильтры на уровне провайдера + специализированные антиддос-сервисы типа Cloudflare или Radware. Простые софтовые штуки сами по себе почти бесполезны, особенно против мощных атак. Главное — мониторинг трафика и быстрое реагирование, а не гонка за десятком разных тулз.