Исключительно для расширения кругозора в данной теме (ни в коем случае не реклама!): http://www.leta.ru/services/cybercrime-investigation/ddos.html
Сталкивался с данной системой не один раз. У них есть один, довольно таки неприятный, недостаток: Конечно защиту от UDP, TCP, ICMP флуда они обеспечат. Но в случае если атака превышает 5 ГБит - они отключают все страны, боты которых ддосят. Приоритетной становится только Россия.
