У меня антиддос — это типа автоматический стоп-лист по IP, плюс лимиты на соединения в nginx. Не супер заморочено, но сервер не падает всегда, так что кайф. Если что, ставлю облако — там уже чуть умнее фильтрация работает. Главное, чтобы проще и без головняка, а не мегасложности на ровном месте.