Могу так сказать:

Некоторые типы атаки грузят только Ваш сервер. А значит вышестоящему хостингу будет плевать на то, что у Вас там происходит. Ваш сайт будет валяться, да, но никто Вас не выгонит.

А вот некоторые атаки могут доставлять неудобства всей ноде. Тогда, если у хостинга нет возможностей или желания за Вас "бодаться" - то Вас выгонят.

Могу на примере нас сказать:

1) Если VDS без администрирования, то все вопросы по отражению DDoS атаки ложаться на плечи клиента
2) Если VDS администрируемая, то помогаем в рамках регламента (то есть указанное кол-во вреимени)

Если атака начинает мешать ноде, то мы просто отсекаем IP, на который идет атака, на уровне маршрутизатора. И всё. Без выкидывания клиента. IP блокируется автоматом. Сначала на 6 часов, потом бан снимается. Если атака не кончилась, то повторный блок IP на 12 часов. Снова анблок. Если атака повторяется в третий раз то на сутки. И дальше каждый раз на сутки.

Это все на железном уровне без участия нас или Вас. У некоторых VDS по 2 IP в комплекте изначально, тогда никто не мешает работать с VDS по второму IP. А также сайты, размещенные на втором IP будут работать. А злоумышленник пусть хоть удолбится в отключенный IP