Если только начинаешь разбираться с антиддосом, вот что советую сначала проверить и сделать, чтобы не наделать ошибок.

1. Посмотри логи на наличие резких всплесков трафика — быстро понять, когда начинается атака.
2. Настрой фильтры на уровне сервера/роутера — блокировка по IP, гео или портам.
3. Включи rate limiting, чтоб не перегружали одной сессией.
4. Используй простую систему капчи или challenge для сомнительных запросов.
5. Проверь, работает ли у тебя blackhole routing или null routing для отпадающих IP.
6. Если есть облачные антиддос-сервисы — подключай обязательно, просто чтоб груз с твоей инфраструктуры снять.
7. Следи за изменениями паттернов трафика — постоянный мониторинг, даже обычными скриптами.
8. Периодически пробуй стресс-тесты, чтобы понять слабые места.

Не надо сразу пытаться вешать сложные штуки, лучше четко придерживаться базовых вещей, которые реально сработают. У меня опыт — когда это прогонял, ситуация сильно проще воспринимается и можно оперативно реагировать. Кто как проверяет у себя?