Есть бесплатные облачные сервисы, у себя в днс-ках прописываешь их адрес, тобишь сингал будет проходить через из фильтры, а после посетитель будет попадать к вам (я уже не помню к сожалению адрес, можешь поискать думаю найдешь по запросу, он бесплатен, я так один сайт без проблем защитил на бесплатном хостинг hostiger.ru , сайт отключали, когда нагрузка достикагала 10-15% на витуалке у них).
Есть еще один вариант (еще не пробовал)
НА ГЛАВНУЮ / ТЕХНОЛОГИИ / GOOGLE ЗАПУСКАЕТ БЕСПЛАТНУЮ СИСТЕМУ ЗАЩИТЫ ОТ DDOS-АТАК
GOOGLE ЗАПУСКАЕТ БЕСПЛАТНУЮ СИСТЕМУ ЗАЩИТЫ ОТ DDOS-АТАК
http://www.popmech.ru/article/14092-...-ot-ddos-atak/