Guten Tag Herr Lehmann, 

die beste Möglichkeit ist eine entsprechende Firewall / Security Appliance direkt vor Ort in Ihrer Firma. Diese filtert den eingehenden Verkehr und kann, bei erkannten DDOS Attacken entsprechende Gegenmaßnahmen einleiten (zum Beispiel das ignorieren aller eintreffenden Pakete eines bestimmten Absenders oder Ports). Zusätzlich protokolliert das System auch die Ausgangspunkte des Angriffs und bietet bei der Nachverfolgung entsprechende Hilfe um dem Übeltäter ausfindig zu machen. Meist erfolgen DDOS Angriffe aus einem bestimmten Grund (zum Beispiel um die Mitbewerber zu sabotieren). Wer so eine Maßnahme ergreift hat a) entweder wenig Ahnung oder Ressourcen, ist also durch einfach Gegenmaßnahmen abzuwehren oder ist b) so groß und stark, dass der angegriffene komplett in die Knie geht. Da ich leider nicht weiss, wie groß (und beneidet) ihr Business ist, kann ich leider keine adäquate Lösung empfehlen. Am besten wenden Sie sich an ihre IT Abteilung oder das Systemhaus ihres Vertrauens um sich in der Hinsicht beraten zu lassen. Kleiner Tipp aus eigener Erfahrung: Einen weiteren Anschluss legen lassen, der für den Zugang zum Netz sorgt wenn der erste lahmgelegt werden sollte. Ausserdem bietet es die Möglichkeit, den Datenverkehr auf mehrere Leitungen aufzuteilen (Loadbalancing) und so, auch bei ausgelasteter ersten Leitung, trotzdem den Service aufrecht zu erhalten.

Es gibt da verschiedene Lösungsansätze der Telekom: https://geschaeftskunden.telekom.de/startseite/loesungen/sicherheit/161890/sichere-netzwerke.html

Nach den Feiertagen wird sich hier ein Kundenberater mit Dir in Verbindung setzen.