10, отключение ресурса это ддос своими руками. Так можно делать только если:
1) ресурс не посещаемый, и никто не заметит простоя
2) Атака настолько сильная что речи о защите уже и не идёт, главное сжечь меньше трафика
Добавлено через 06:01 сек.
Вообщем-то всё достаточно просто. Жёсткие лимиты в файрволе, + анализ логов (процедуру можно автоматизировать например bash или perl скриптом)