Если вами заинтересовались, то любая более-менее приличная атака зальет вам канал и никакой iptables не поможет. Поэтому, при подозрениях на атаку лучше встать под защиту, чтобы сайт не пострадал. Благо сейчас вариантов с выбором защиты достаточно:
SkyparkCDN,
Stormwall,
Selectel,
DDoS-Guard.