Из того, что пробовал, нормально в реальных условиях работают облачные сервисы типа Cloudflare или DDoS-Guard. Встроенный антиддос в хостинге часто просто держит маленькие волны, но при серьёзной атаке с ботнета — нет. Ещё хороши решения с фильтрацией на уровне сетевого провайдера, но это уже дороже и не для всех. Главное — комбинировать разные уровни защиты, иначе можно остаться с дырой.

Пробовал разные варианты, самая живая защита — через облачные сервисы типа Cloudflare. Хостинговский антиддос часто просто под нагрузкой вялый, такую атаку не продержит. Если есть возможность, лучше комбинировать с фильтрацией у провайдера — тогда вообще спокойней, но дорого и не всегда доступно.

Ну тут всё больше зависит от масштаба атаки и бюджета. Облачные сервисы вроде того же Cloudflare реально помогают, но не стопроцентно. Хостинги с их антиддосом часто быстро сливают при серьезной нагрузке. Фильтрация у провайдера — вариант, но дорого и заморочно. В общем, идеального решения нет, всё это про костыли и компромиссы.