Можно взять для VDS, по 15$ в месяц - дешевле не встречал
А их по числу ядер или меньше
Лучше конечно на VDS, с грамотным администрированием такая нагрузка - пустяки
То их легко отдает nginx и LA в пределах нормы
Значит делать ноги
Настройками вебсервера
Если актуально - обращайтесь, настрою
Можно сделать чтоб страницы отдавались медленней и LA был ниже
Или наоборот
Есть отдельные сервисы фильтрации DDOS, но при реальной атаке - это дело не дешевое
Если бюджет не важен - может стоит взять пару серверов под геокластер в разных странах?
LA <= CPU count