Смотря какую, скажем защита от XSS и SQL-инъекций в любом случае должна быть "встроена" в ваш сайт, сервер никак ее вам не обеспечит,
полноценной защиты от ботов чтобы их запросы вообще не доходили естественно тоже не бывает принципиально, они запросто могут нагружать сервер, а если вы делаете что-то на TCP то может и привести к краху программы TCP-сервера если вы не предусмотрите авторизацию, конечно всех возможных IP-адресов ботов заранее не забанишь, но даже если IP-адрес бота есть в некоторых черных списках то администраторы хостинга не будут сами "чесаться" - проверено на практике,
DDoS-атаки - то же самое, их в принципе может устраивать любой кому "мешает" ваш сервер.
