Начинать антиддос лучше с простого — поставить базовый фильтр по IP и лимитировать частоту запросов, чтобы отсеять явный спам. Потом смотреть на логи, ловить аномалии в трафике. Не надо сразу влезать в сложные правила — проще сначала понять, что реально нагружает сервер, и отсеять это. Клауд или готовая защита — классно, но без базы в виде мониторинга и фильтрации самим будет сложно. Главное — не лочить легитимных юзеров, иначе больше проблем.