Мне кажется защищаться от ддос на виртуальном хостинге это почти как лечить ногу когда в наличии у тебя только пила.
В целом нормальный хостер всегда может продать вам ddos защиту, и имеет нормально настроенный тотже nginx с лимитами.
А так вам светит впс.