Простой и эффективный метод отразить http DDoS от 50мбит с помощью nginx и iptables

Автора Cтатья очень хорошая отправная точка, на тему отражения дос атак.

При умелой сноровке атакующий будет дергать страницы с логикой, которая к примеру будет дергать базу данных (поиск, и т.д).

В расчет нужно брать особенности атаки, если боты еще будут по ssh долбить.