Начать с простого — поставить базовый фильтр трафика и посмотреть в сторону облачных антиддосов с бесплатным пробным периодом. Если сразу пытаться все усложнять, можно быстро запутаться и ничего не поймать. Главное — учиться фильтровать аномалии, а не просто блокировать всё подряд.