我有一台 Windows 2012 R2 服务器，上面已经安装了 IIS，我想知道我可以通过哪些选项来保护它免受 DDOS 攻击。我看到各种网站都提供远程 DDOS 保护，但我不确定这是否是我想要的。
我还有另一台 Linux 服务器，如果可以用作代理，我可以在上面安装任何发行版。我只是想隐藏 Windows 服务器的 IP 和代理，以掩盖真实 IP，这样就不容易被击中。有人能帮我建议一下我的选择吗？
有人建议我在 Linux 服务器上使用 NGINX，并将其配置为指向 Windows 服务器的反向代理。NGINX 能否提供有效的 DDoS 保护？
谢谢。