Единственный способ защититься от ддоса, спрятать IP за cloudfire.
Других способов нет, я даже более скажу, не все большие ДатаЦентры имеют защиту от ДДос, им проще нахрен вырубить атакуемый сервер. Поэтому ваша надежда только на cloudfire. НО ЕСЛИ вы засветили атакующему свой IP, то поможет только смена IP и спрятав за cloudfire больше не светит его, иначе всё повторится.