@dev どのサービスに対する DDoS かによりそう。基本自分のサービスは保証内容に含まれてないなら自分で守るべきではあるが。別に VPS が手出してはいけないわけではないと思う (大体帯域制限する場合があるとか利用規約に書いてあったりする気がする)