Короче, если ты только в теме антиддоса и не хочешь тонны информации, могу поделиться, с чего реально начал я. Первое — понять, что именно происходит с твоим трафиком. Для этого на сервере нужно смотреть логи, пинговать и бегло проверить, не валит ли нагрузка именно к тебе. Бывает, просто пиковый трафик от реальных юзеров — а не атака.

Если подозрения есть, самое простое — включить на сервере базовые фильтры по IP и по частоте запросов. Это может быть iptables, middleware типа fail2ban или встроенная защита в панели управления хостингом. Не стоит сразу ставить сложные наборы правил — они часто сбивают из-за своей жесткости, а потом хуже.

Потом можно думать про внешние сервисы антиддос, но сначала понять, что твой провайдер реально умеет фильтровать — не все это делают на деле. По опыту, гораздо лучше для старта не заморачиваться с проксированием всего трафика, а именно отсечь подозрительную активность локально, чтобы не перегружать сеть.