как по мне если вас дёргают потоком пакетов с нескольких IP адрессов
легче с самого начала сказать сапортам дата центра при покупке что-бы отключили весь входящий трафик UDP..
и 70% ддоса уходят в минус.
Услуга бесплатная а если они будут требовать деньги просто прикиньтесь ок сис админом и предоставьте им пару дц где делают всё это бесплатно.