1. В момент атаки снять dump трафика, чтобы его потом можно было проанализировать.
2. Если атака не сильно большая (так тоже бывает), и ее можно будет отрезать средствами самого сервера (iptables + оптимизация), то в зависимости от того что узнали из dump прописываем нужные правила и настраиваем сервер. По этому пункту можно найти специалиста на форуме
http://searchengines.guru
3. Если атака большая, и приводит к исчерпанию всех ресурсов сервера, то тогда обращаться за помощью к провайдеру или специальным компаниям по защите от DDoS атак:
https://mnogobyte.ru/ddos_protect.htmlhttp://qrator.net/ddos-guard.com