Это точно. Но в любом случае если DDoS серьёзный, и тот, кто им управляет, заметит, что его пытаются заблокировать, он натравит пачку других машин на Вас. Не будете же вы по каждому чиху бегать к хостеру с просьбой заблокировать :)
На первый раз можно попробовать. Потом — как пойдёт — в любом случае оцените серьёзность намерений атакующего.