Si de un verdadero DDoS attack hablamos, dudo mucho ningun software pueda detenerlo... ya que el ataque dejará out los routers o muchas veces te filtrarán los mismos isp muchisimo antes de que nada llegue a tu servidor. es por esta razon que para detener este tipo de ataques primero debes pensar en un ISP que posea en primer lugar suficiente ancho de banda como para soportar los ataques y tenga providers que no lo filtren.. en segundo lugar ese ISP debe tener los firewalls por had suficientes o dispositivos especiales anti ddos para poder mitigar el ataque... no creo te haga falta un servidor dedicado..si lo que tienes es una pagina o un IRCD .. simplemente contrata una empresa que sea seria con el tema de ataques ddos... yo he tenido un problema muy similar ya que tenia una pagina web con un IRCD... y me vivian atacando pero de forma muy grosa .. y como estoy en 2 semestre de CCNA y creo que algo sabia del tema... me puse a buscar alguna empresa que valga la pena.. y es ahi donde di con los de ipsecurenetwork ...
http://www.ipsecurenetwork.com .. puse simplemente .. servidores anti ddos en google y aparecieron en la primer pagina...
me fije que onda y les contrate un servicio basico ( para probar ) me puse el chat ahi y la pagina y todo de primera.. se ke tienen bocha de sistemas anti ddos .. y hasta me dieron un sistemita de monitoreo donde puedo ver el ataque en tiempo real y todo ... no me puedo quejar por que no volvi a tener tiempo offline ..ya llevo un uptime de 200 dias casi.... te recomiendo esta empresa... es muy buena... o sino buscate alguna empresa pero que sea especialista en ataques ddos ..sino siempre te van a dar de baja por ataques ddos o te van a filtrar o te van a dar null route a la ip ... si no te aclaran que te garantizan una defensa contra ataques ddos grandes .. no vale la pena... fijate ...
pero acordate... un software no va a detener jamas un verdadero ataque ddos...
los ataques ddos van mucho mas alla de lo que simplemente llega a un servidor...
destruye muchas cosas a su paso .. y si los ISP no contemplan eso ...simplemente te dan de baja la ip hasta que pase el ataque lo ke significa que te dejan fuera de internet la pagina.... no es muy piola eso..