Как защититься от ddos в датацентре?
Одной машины будет недостаточно по тому что защита от ddos предполагает несколько шагов: 
- избыточность ресурсов
- горизонтальное масштабирование под нагрузкой
- механизмы отключения вредительских соединений
- механизм блокировки для повторных обращений

Это целый комплекс и вам как бы шашечки или ехать. Latency должен снижаться через CDN и обычно там и стоит анти-ddos как услуга
Смотря что за ДЦ.

Если можешь то лучше переехать на сервер хостера у которого по умолчанию есть защита от DDoS. Один из таких - овх. У него есть линейка тарифных планов с игровой защитой от ддос.

А если железо твое и никуда не можешь переехать - то тут остается покупать защиту. 
Тут есть как минимум 2 варианта.

1. Покупать защиту у ДЦ. Если это серьёзный ДЦ то скорее всего у них своя инфраструктура по борьбе с атаками. Например, ростелеком. Но есть много ДЦ, которые предлагают защиту от сторонних провайдеров. Например, селектел реселлит куратор.

2. Купить защиту у стороннего провайдера. В таком случае трафик будет идти через этого провайдера. И подключать нужно не через интернет, а напрямую. Если ДЦ и вправду крупный. То он имеет возможность у себя в помещении организовать прямой коннект либо же дать коннект до точки обмена трафиком, где присутствует нужный провайдер защиты.