Защиту от DDOS я к сожалению слышал немного с другой стороны. Есть технология "DDoS blackhole routing/filtering". Но в моем случае её применял провайдер для защиты себя от DDOS, идущего от клиента. Да, это такой маленький провайдер, что его скажем со стороны Cogent или RETN смогли положить.