При удачной настройке iptables nginx попросту блокирует атакующие адреса и они не нагружают системные ресурсы сервера, ну а для решения серьезных проблем нужная хорошая аппаратная защита. Могу порекомендовать ребят из Simplyway. отлично справляются с ддос атаками
Спасибо на добром слове, Карл-Август Аванти. У американцев и мафия - с американским колоритом. В Италии, кроме сицилийской мафии есть еще...