[Visor]

Он пытается продать, то что знает не он один. Это не особо сильная защита, но от простых вещей возможно и защитит, т.е. сокет сервера не уйдет ступор сразу.

Мы пообщались с моим хорошим админом - он сказал что все это у нас уже сделано, а если будут клиенты - то велком - будет дешевле стоить.

Самая лучшая защита он любого вида ддоса - это закрыть порт, разобраться по подсетям откуда идет ддос (часто это 1-2 ип, остальное размазывание ИП-шников, что легко срезать) - забанить их и порядок, включить порт.
А вот если будет уже дос с форварда каких-то компов в каких-то сетях - тогда естественно все становится сложнее.