Asesoría en protección contra Ataques DDOS en plataformas GCP y AWS

Se requiere la prestación de asesoría para la protección contra ataques DDOS en un servidor actualmente montado en GCP, el servidor tiene montado un servicio que expone 3 puertos tcp el cuál está siendo atacado tumbando el servicio.

Necesito a alguien que me pueda ayudar en el diseño y montaje de una estructura capaz de bloquear los ataques que estoy recibiendo. Se requieren conocimientos en:
- Protección anti ataques ddos con google cloud o AWS
- Conocimiento en infraestructuras cloud para GCP o AWS: Load Balancer, VPS, Firewall

Información adicional:
- Puedo cambiarme de hosting en caso de que la recomendación pueda ser esa
- Se deberá considerar por lo menos una disponibilidad de 2 sesiones de al menos 60 min c/u
- El servicio no es un servicio http por tanto los programas que sean exclusivos de esta plataforma no funcionará
- El servidor actualmente está en SO Debian
- La idea de las sesiones es revisar el problema y generar una configuración que permita el la protección requerida
- Tengo conocimientos basicos en Google cloud solo he hecho uso de: Load Balancer, Compute Engine y Firewall y DNS