so pauschal kann man das nicht lösen hängt davon ab wie der ddos aussieht. hast du viele verbindungen von einer ip (dos) oder mehreren (ddos)? werden immer bestimmte urls requestet?
je nach dem wie die attacke aussieht kann man dann einiges machen. häufig hilft ein connection-limit pro ip.
lg,
peter