Én azt tudom mondani, hogy próbáltam az Invitelnél használt Arbour (vagy mifene) dDos védelmet. Működik.
Arról szól, hogy neki van több 10G nemzetközi csöve, a hozzád bemenő 100-1000mbps forgalomból ki fogja szűrni a "kellemetlen" forgalmat (pár perc után).
Gyanítom, hogy attól függően fog intézkedni a forgalom további irányításával kapcsolatosan, hogy neki mennyire "fáj".
(vagy nekiáll a nemzetközi peering pontokon a kérdéses forrást/célt tiltani, vagy kibírja nemes egyszerűséggel)