В процессе DDoS атаки заметил что начинаются куча процессов /usr/sbin/apache2 -K start и они просто нагружают сервер потребляя его оперативную память пока остальные процессы не упадут.
Избавиться от него в пользу php-fpm.
Поставить реверс прокси и отфильтровать на нем отбросив весь мусор.
Банально настроить его выставив кол-во запущенных процессов и кол-во клиентов.
Пишите в телеграм, могу проксировать вас, если атака сильная.
