Честно, я пока только влезаю в тему, но заметил, что Cloudflare реально помогает снизить нагрузку при атаках, даже на бесплатном тарифе. А вот с iptables пока только разбираюсь, как ставить лимиты по соединениям, чтобы не убить свой сервер под нагрузкой. Надо бы комбинировать разные штуки, чтобы не надеяться только на один инструмент. Понимаю, что ддос — это не шутки, лучше заранее подготовиться.