Начинал почти так же — залез в логи, подловил пару IPшников и бахнул их в бан. Честно, сначала думал, что антиддос — это что-то космическое, а оказалось, что банальные фильтры на nginx реально помогают. Потом облачный подключил — да, лаги лезут, но зато меньше нервов, когда атака накатывает. Главное — без паники, не надо сразу замахиваться на суперсложные штуки.