A livello software non ci si salverà mai da un attacco ddos, bisogna per forza usare un firewall hardware. L'unica cosa che può servire è tener traccia di quello che è successo ma senza mitigarlo. Non conosco comunque programmi in particolare per Windows... lavorando sempre con Linux sui server.