ddos не лечится файрволом по определению.

Ну то есть частично лечится, но если у хостера то, что может лечить, не стоит и так, то это не хостер - а...
Я, кстати, не понял, а что есть сейчас? Ничего? Сервер торчит голым в инет?

Ну тогда есть смысл что-то ставить, чтобы дропать не на уровне аппликации, а еще на неткорковом. В моей практике бесплатный pf from openbsd под нагрузкой жил значительно лучше сиськового пикса