Тут не всё так просто, сколько не погугли. Симптомы высокой нагрузки могут быть и не от ДДоС, а от программных проблем. Быстро проверить атаку сложно без нормальных инструментов — просто пинг зашкаливает, но это не всегда гарант атаки. Насчёт защиты: вообще без затрат нормального способа почти нет, и постоянно возиться с настройками тоже утомительно. Лучше сразу что-то простое, но устойчивое, ставить и наблюдать, а то можно и в попытках петля за хвост поймать.