https://habr.com/ru/companies/wildberries/articles/959074/ Хорошая статья о том, как настроить NGINX для отражения разного рода DDOS атак. От себя добавлю: наилучшей стратегией, в своё время, показало агрегирование access логов и бан по IP раз в минуту. Какой бы силы не был DDOS - если злоумышленники не обладают бесконечным пулом IP адресов - в конце концов сила атаки снижается.