Для начала точно стоит проверить именно правильно ли фильтруется трафик у провайдера и на своём фаерволе — часто можно чего-то недонастроить. Мониторинг реально помогает вовремя заметить, когда начинается атака. Ну и лучше сразу отбрасывать лишний мусор, чтобы сервер не дох, а то нагрузки тяжело выдергать потом.