Сейчас многие уходят в облачные антиддосы типа Cloudflare, они ловят почти всё грязное, а если серьёзные волны — ставят вместе с собственным железом на местах. Фулл ддосов реально мало, чаще боты и мелкие атаки — тут уже тупо rate-limit на nginx помогает, чтобы сразу отсекать лишнее без задержек.