Favorit, Если сервер администрируемый, то думаю, что с DDos вопрос решаем, но до тех пор, пока атака не "забивает" канал и не мешает твоим соседям на сервере. Нужно понимать, что в первую Ddos-атака направлена на подавление сетевого соединения.
Что касается железа, будь оно хоть куплено тобой в магазине, это ничего не меняет. Если регламентом ДЦ не предусмотрена защита от Ддос атак, то и в таком случае сервер отключат.
Если речь о том, что провайдер предоставляет услугу по фильтрации "паразитного" трафика, то нужно уточничь с атакой какой мощности гарантировано они спавятся, если хотите знать точно.

В дополнении я бы хотел отметить две вещи:
1) Серверы с аппаратной защитой - дорогостоящее удовольствие.
2) И организация , и отражение серьезных атак - удовольствие недешевое и в редких случаях кто-то будет тратить сотни долларов в день на то, чтобы сайт был недоступен без серьезных на то причин