никакие. даже привлекая "сервер IIS", какой бы смысл ни прятался за этими словами, и стороннее ПО. защита от ддос нормальна лишь на уровне маршрутизации траффика.

Shocker.ProКстати, если ддосят какой-нить твой сайт на хостинге - это проблема твоя или хостера?это проблема всех, кто хостится на этом сервере :)
а решать должен хостер.

handmadeFromRuну можно сделать неких механизм тротлинга в коде, да и просто, вопрос что он будет как бы сказать топорным и простым до ужаса:
просто складывать в кеш ссылку и каунтер обращение по этой ссылке, превышает некий феерический барьер, то возвращать 429.да хоть сразу возвращать 429, как это защитит от того, что сервер будет засран запросами, которые он вынужден обрабатывать до уровня отдачи 429?