Недавно сайт одного моего друга был обрушен DDoS-атакой. Почти двое суток он не функционировал, пока друг не заплатил денег хакерам. Как считаете, верно ли он поступил? И как вообще от таких атак защититься можно?

Не думаю, что от таких атак можно защититься – настоящий хакер всегда лазейку найдёт. Так что, если уж подобное и произойдёт, скорее всего, придётся платить.

Зря Вы так считаете. Если постоянно отслеживать уязвимости своего ресурса, и своевременно их устранять, велика вероятность, что просто никто с Вами не станет связываться.

В принципе, такой вариант имеет право на существование. Тем не менее, он требует просто огромное количество времени, а также внимательность. На данный момент защита от DDoS-атак может быть и автоматизирована. Советую Вам почитать о том, как её подключить, тут https://www.cdnvideo.ru/solutions/ddos/ . Думаю, что Вас такой вариант должен устроить.