Чем сейчас защищаются от DDOS
 

Коллеги,

подскажиет чем защититься от потенциальной угрозы DDOS атак.
Система Win2008R2+IIS. На сервере один сайт.

В интернете предлагают решать этот вопрос силами провайдера.
А разве нет никаких решений для отдельных серверов.

У нас Cisco (аппаратный firwewall) стоит от провайдера. Можно и программный поставить.

например?

Да любой. Можно которые входят в пакет Internet Security. Но лучше отдельный поставить.

с задачей фильтрации пакетов и штатный фарвол справляется хорошо.
Меня интересует именно защита от DDOS на HTTP порт IIS.
У кого есть опыт настройки таких защит. Или поделитесь статьями на эту тему.

есть еще такая штука как Kaspersky DDoS Prevention.
но на мой взгляд лучше железку какую прикупить например от CheckPoint или от той же Cisco.