Если коротко, то реально помогает только комплекс — фильтры на уровне провайдера + специализированные антиддос-сервисы типа Cloudflare или Radware. Простые софтовые штуки сами по себе почти бесполезны, особенно против мощных атак. Главное — мониторинг трафика и быстрое реагирование, а не гонка за десятком разных тулз.

Антиддос — это как лечиться от зубной боли: мазать перекисью бесполезно, пока к стоматологу не сходишь. Софт — лишь подстраховка, а настоящая защита — это провайдер и серьезные сервисы. Всё остальное — игра в кошки-мышки с трафиком, и тащить кучу тулзов — лишь лишняя трата нервов.