если вы например на амазоне то там уже есть некоторая защита на L4 и вам остается только заморачиваться L7 - и тут GeoIP, rate limits, WAF etc. еще посмотреть на сам трафик вредный найти какие то отличия и фильтровать по ним и тп - если же вы не на амазоне тогда как выше советуют похоже нужны дополнительные железяки