Начинаю разбираться с AntiDDos, и этот чек-лист реально помог не запутаться. Самое простое — включить логирование и поставить fail2ban, чтобы хотя бы базовые атаки сразу отсеивались. Пока не лезу в сложные штуки, чтобы не сломать сервер. Главное, по чуть-чуть и проверять, что работает.