Главное — сначала понять, что именно у тебя чаще всего атакуют, и по каким протоколам. Без этого брать антиддос как кота в мешке — деньги на ветер. И да, базовые настройки сервера и фаервола должны быть уже на уровне, иначе защита толком не сработает. Многие хотят сразу мощные штуки, а проще большую часть проблем закрыть настройками.