Не все так просто с защитой от ддос, как многие думают. Вроде ставишь правила, облака — а атаки сыпятся, канал забивается, а нормальных пользователей вырубаешь. Хорошо лишь комплексно, да и то без мощного канала и нормального железа долго не протянешь. Простой iptables иногда надолго не спасет, но без базовых фильтров точно хуже. В общем, универсального рецепта нет.