тут нужно понимать вообще, сколько машин учавствуют в ДДОСе. Иногда все можно предотвратить на уровне серверного решения. Читаем хабру
https://habrahabr.ru/post/133418/Вообще надо вытягивать логи и смотреть, что там.
Для тех , кто хочет поиграть, скажу за команду ВАПа, ДДОС - это не вирус, который удалил касперский и все, поехали, это длительная атака удаленных компов, которая может длится от пару часов до пару суток. И тут заработает сервер либо когда прекратится атака либо пока включится защита. Если путем серверного решения нельзя будет отбить атаку, то придется связываться с другими компаниями по сотрудничеству в предотвращении атаки - это тоже время + деньги.
ДДОС нужно изучить вначале, это не вопрос 10 минут.