Чем лучше всего защищаться от DDoS? Выделенный сервер с виртуальным хостингом, канал 2 мегабит, Redhat Linux ES release 3. Штатными ядерными средствами (netfilter) ?
От нормального ддоса защититься можно только с помощью сотрудничества с провайдером. Тем более, что полосу в 2 мегабита заддосить напрочь крайне легко.