Для защиты сайта от DDoS-атак можете обратиться сюда
http://levitsky-c.ru/sec/ . Я считаю, что такие меры просто необходимы для бизнеса, особенно если сайт работает с клиентами или платежами. Один сбой может стоить потери заказов и репутации. Лучше сразу доверить это профессионалам, чтобы потом не тратить время и нервы на восстановление сайта.