Вот как-то писал по этому поводу статью. Защита от http-flood атак с помощью ngin...
ИМХО самый действенный автоматический вариант. Ничто конечно не заменит ручную работу. гг. Но в целом норм справляется.
Просмотр поста #49056: Отражаем ddos - инструкция
Simba
Кадило крутится, лавэха мутится