Идеальной системы нет, поэтому нужно пробовать все, как показывает опыт в одних случаях помогает одна защита, в других другая. В 2016 году любой стоящий проект покупает сразу дедик(и). Все что дешевле 1000р это просто пофигисты, тесты и опыты, любой проект приносящий деньги сразу покупает дедик, это лично мое мнение наблюдателя, а значит и о защите заботится так же сам. Ну, читайте статьи на obzor.ly, все дословно расписано 🙂
Например в OVH сервер для проксирования, например тут или в любом другом, все равно 90% где видите ovh это у меня покупается в аккаунтах.
ovh.ie
Для сайтов же можно использовать старое доброе cloudflare.com или incapsula.com. Второй защитил лучше, чем CF, были случаи.
Это чисто сервисы, которыми действительно пользовались. Можете дополнять в комменты другими сервисами, которых никто не пробовал, ни я, ни мои друзья.
Обзор написан alice2k в января 2016, информация актуальна на этот год.