Equin0x

Толщина канала и мощ хостинга, конечно, влияет, но этого мало даже для обычного недорогого ддоса, купленного на хакерском форуме за копейки. Важнее аппаратная часть противодействия ддосу у провайдера. В этом отношении мне нравится 1&1 (не реклама, факт многолетнего использования) где достаточно разумно настроены treshold срабатывания блокировки ИП адреса. Правда пару раз за эти годы приходилось звонить саппорту и просить обнулить блокировки, когда изза аврала в оффисе нагрузка с одного IP резко возрастала )

Идеальной системы, к сожалению, не существует. Очень много ниш и, соответственно, аудиторий — каждая со своими «заморочками». Остается только A/B тестирование. Одна из лучших книг об этом — Айзенберга «Call to action». Перевод можно найти здесь.