Ну, тут всё просто — если хочешь выживать, надо хотя бы базовый iptables подготовить, а дальше уже смотреть, что слабое место. Облачные штуки — кайф, но цена кусается. А железки для крупняка, кто может бабла вложить. В общем, с DDos не шутят, иначе сайт зависнет, и ты будешь просить помощи у форумов. Так что лучше сразу с разными уровнями защиты играться.