Судя по моему опыту, многое из того, что обещают как “суперзащиту” от ддос, на практике либо слишком дорого и сложное, либо неэффективно против реально мощных атак. Простые меры — фильтры на уровне провайдера и базовое ограничение запросов — часто работают лучше, чем громкие маркетинговые штуки. Главное — вовремя заметить атаку и не полагаться только на софт, а иметь хотя бы какой-то мониторинг и быстрое реагирование.