Пробовал разные варианты, самая живая защита — через облачные сервисы типа Cloudflare. Хостинговский антиддос часто просто под нагрузкой вялый, такую атаку не продержит. Если есть возможность, лучше комбинировать с фильтрацией у провайдера — тогда вообще спокойней, но дорого и не всегда доступно.