Есть скрипт
автоматом добавляет в .htaccess блокируемые IP, вначале настройка есть.
скрипт хранит в разделяемой памяти данные о заходах за последнее время. И если количество заходов превышает критическое то ддосеру БАН ип автоматом прописывается в htaccess


но он только если не большая атака
если больше 1к ляжет сразу