もし仮にネットワークのバンド幅つぶされるほどDoSられているとしたら、
ちと、きびしいすね。
本格対応にはデータセンタ側(というか網側)の協力が必要そう。

サーバチューニングやサーバでのdeny/フィルタリングでは、
正直、限界があるわけで。