Кто как сначала заходил в тему антиддоса? Я часто вижу, что многие просто ставят первое попавшееся решение и ждут чуда. На самом деле, лучше сначала понять, что именно тебе угрожает — какие типы атак чаще, насколько твои сервера или сайты уязвимы. Например, полезно пробежаться по логам, посмотреть, не было ли уже попыток перегрузки.
После этого можно примерить базовые фильтры на уровне сети, если есть доступ к оборудованию. Если нет — хотя бы выбрать что-то с нормальным мониторингом и автоматическим блоком IP-шников. Важно понять, что надежной «волшебной таблетки» нет, всегда надо несколько уровней защиты.
Кто что юзал на старте? Чем начал? Было ли вообще понятно, с чего начать, или вжик-нужник сразу советовал платный софт? Интересно услышать истории, чтобы новичкам руками-ногами не ломать.
Как по мне, начинать стоит с простого — посмотреть, где уязвимости, на что твой сервер реально реагирует плохо. Потом уже ставить хоть какие-то фильтры, чтобы отсекать подозрительный трафик. Не советую сразу лезть в сложные платные штуки, пока не понял, с чем имеешь дело. Простой мониторинг и внимательность — уже половина дела.