ну почему же, если это syn flood ddos то вроде можно прямо на циске фильтровать, если по домену то домен просто заварачивают на локалхост, если по айпи досят то айпи выкидывают из сети(вместе с клиентом похоже) и не нужно всему хостингу лежать. Опять же есть компании наподобие Cloudflare которые за деньги через себя трафил льют, дорого но вроде можно, в РФ слышал о парочке таких. Раньше вроде только терпели и мучились, железки не очень много умели всякого.