DUVIDA ddos

Bom. olá a todos do fórum sou novo por aqui primeiramente. e gostaria muito da ajuda de vocês. que aqui já participam e trabalham na Área

estou montando para mim um serviço web mais especificamente. de hospedagens.. com Colocation porem eu gostaria de saber de vocês qual. peça fundamental. para evitar pacotes de negação de serviço ddos

oque fazer para que meus serviços não fiquem instáveis

como não conheço muito a Área mais meu maior prejuízo e ataques desse tipo de proposito..

então penssei no Firewall Cisco ASA5520 e um Cisco Guard XT porem vi que ele custa caro e gostaria de saber se ele ajuda. a bloquear ao menos um poco esse tipo de ataque se Possivel uma dica de vocês especialistas na Área oque devo comprar ou fazer para evitar este tipo de ataques. obrigado a todos. ..