Ну тут всё больше зависит от масштаба атаки и бюджета. Облачные сервисы вроде того же Cloudflare реально помогают, но не стопроцентно. Хостинги с их антиддосом часто быстро сливают при серьезной нагрузке. Фильтрация у провайдера — вариант, но дорого и заморочно. В общем, идеального решения нет, всё это про костыли и компромиссы.