Выделенный сервер - не гарантия защиты. Так же как и администрирование. на хабре писали про стогигабитный ддос от которого ДЦ падали один за другим. От ддоса защиты как таковой нет, всё упирается в умение различать бота от человека. Думаю сразу понятно что можно программно эмулировать любое поведение человека, вплоть до обработки JS и редиректов. в таком случае при достаточном количестве ботов не устоит ничто
