پیشنهاد من بهتون سرور OVH هست، حد اقل خوبیش اینه آی پی شما نال نمیشه. البته در خصوص بعضی حملات TCP مثل ACK فایروالش قدرت تشخیص نداره؛ حتی تو DDoS protection Pro هم تاحدودی این مشکلاتو دارن؛
ولی خوب با یه کانفیگ حرفه ای برای فایل دانلود ( که بسیار راحت تر از کانفیگ برای وب سرور و وبسایت ها) می تونید جلوی خیلی از حملات را بگیرید. تقریبا مشکلتون برطرف می شه، حتی رول های Iptables برای فایل سرور ها در اینترنت پیدا میشه و حتی نیاز به تخصص نداره اما در خصوص سرور های میزبان وب سایت کمی داستان متفاوت است.