Тоже недавно начал копаться в антиддосах, и для меня сначала реально важно было понять, какой у меня вообще трафик приходит, а не просто ставить что-то непонятное. Еще заметил, что если защиту неправильно настроить, сайт действительно тормозит сильнее, чем от самой атаки. Вот и думай потом, что лучше. Главное — не ломать всё сразу, а постепенно тестить и смотреть, что да как.