На вашем сервере/хостинге обязательно должна присутствовать защита от DDOS-атак.
Выполнить защиту из CMS (скрипта) мы не можем технически, поэтому защита должна быть организована на уровне сервера.
Мы рекомендуем пользоваться серверами компаний, которые предоставляют защиту от DDOS для своих клиентов. К примеру, DDOS-GUARD и прочие.
В некоторых случаях, можем рекомендовать сервисы, на подобие Cloudflare. Подобные сервисы защищают ваш домен, но не защищают инфраструктуру сайта.
Распространённая ошибка: заказать защиту в CloudFlare, а потом в spf-записи в DNS, указать ip незащищённого сервера. Таким образом, злоумышленник узнает реальный IP-адрес и обойдёт защиту.
