Довольно скептически отнесуть к фразам "там школьник дудосит всего лишь", и тд. Это уже происходит на протяжении 2-х лет, причем направленность атак стает более узкой, а сила увеличивается. Довольно много вариантов отбить атаку, атаку от школьников, не более ) Но когда входящий трафик превышает пропускную способность входящего на сервере -суши весла. 100 Mbit против гигабитных каналов - туфта.
На сегодняшний день успешно хостятся на OVH и гемора с защитами от атак не знают.
Я лично много времени провел над изучением защиты от ддос. Очень много )
Могу открыто сказать, что даже iptables на мощном дедике с каналом в гигабит - не вывозил атак на начало 2017 года .
Для большого болта как говорится-нужна большая гайка, в данный момент оно-овх, и оно работает, хоть и не дешево )