Сначала проще проверить, настоящая ли атака — по пингу и трафику часто сразу видно скачки. Потом уже думать, какой тип ддоса и какой антиддос подойдёт. Иногда простые фильтры могут помочь не хуже качающихся желез и сложных систем, особенно если атака не самая замороченная.