Рассмотрите сервис Cloudflare. Это CDN, который помогает в том числе и при DDOS атаках. Он бесплатный (если ничего не изменилось за последний год-два). Если нужна защита изнутри (настройки сервера), а сами не можете, обратитесь к профессионалам. Например, ребята из АйтиСумма давно себя зарекомендовали с лучшей стороны.
Защита от DDoS-атак не создает дополнительной нагрузки на сервер или трафик. Наша система будет постоянно обнаруживать DDoS-атаки, и их распознавание будет постоянно улучшаться. https://prohoster.info/en/zhashchita-ot-ddos