Пробовал Cloudflare в бесплатном варианте — реально помогает снизить нагрузку при слабых атаках, главное настроить правильно. Fail2ban тоже понравился, особенно для защиты ssh, блокирует подозрительных без лишнего гемора. Iptables кажется сложным, но работает для первых шагов. Пока этого хватает, чтобы отбить базовые ддосы без вложений.