Ue pode se generalizar sim, pq nem a OVH que é a top tá segurando os DDOS. Até o MUVicio que é dedicado EUA caiu.Por favor, não generalize.
Há diversos fatores para essa tal hospedagem não está segurança ataque DDoS, precisamos também entender que não é somente um tipo de ataque. Porém digo que a maioria não consegue suprir um ataque por causa de seus recursos de memória ram e processador.
O Sr. já contratou a linha GAMER da OVH e configurou o firewall que eles disponibilizam?
Como falei, vai depender do tipo de ataque. No começo da empresa eu tive muitos e muitos problemas com ataques, também não adianta fazer um Servidor de Hospedagem com 1 CPU e realmente não vai aguentar nenhum tipo de ataque, muitas "empresas" fazem isso e querem segurar ataques.
É a mesma coisa de comprar VPS em "empresas" que fazem overselling.
Tenha cuidado onde irá adquirir os seus produtos.
São diversos fatores que vão influenciar definitivamente como um ataque será ou não cessado ou mitigado rapidamente. Os fatores vão desde a um Hardware Ótimo (Existem diversos ataques que esgotam a RAM e o CPU), Portas livres, Links que são os ataques com botNet ou mesmo com um dedicado que esgotam o link da máquina. Certamente optar por um Cloud que possui redundância de Hardware, Links de Internet e Energia condicionado a um bom Hardware e um firewall bem configurado, além dos fornecidos pela OVH é a melhor opção, em vez de um VPS com poucas características físicas e link baixo.