Buenas gente me conseguí el código fuente de este anti ddos estoy fixeando algunos errores y mejorando un poco el diseño ya que solo funciona para ciertas versiones de windows server y para ingles y ahora estoy implementado que no dependa del idioma, y otras cosas mas.

Creo que como herramienta de monitoreo y cuando mucho que agregues las ip al firewal de windows esta bien pero no hay forma alguna de detener un ddos a no ser que tengas un ancho de banda que soporte el ddos, un firewal que puedas entrenar para saber que es un atake y que no junto a los recursos para soportar las peticiones x segundo que tiene que resolver y validar es decir buen procesador y ram.
Un ataque DDoS bien ejecutado saturará rápidamente los recursos de cualquier servidor si no hay defensas adecuadas en su lugar.

lamentable mente anti ddos es algo un tema mas de terminos fisico que bajo codigo el codigo si puede ayudar un poco pero no es 100%