Um sich gegen simple HTTP Floods zu schützen, hilft das Script DDoS Deflate von medialayer.
http://deflate.medialayer.com/

Es überprüft in regelmäßigen abständen wie viele Verbindungen eine IP aufbaut und blockt die IP ggf. per APF / Iptables.

Installation:
Loggen Sie sich in SSH ein und geben Sie folgendes ein:
      wget http://www.inetbase.com/scripts/ddos/install.sh
      chmod 0700 install.sh
      ./install.sh
Beim Lizenzvertrag drücken Sie "q" und bestätigen mit der Eingabetaste.

Danach muss das Script konfiguriert werden.

Konfiguration:
Geben Sie in SSH folgendes ein:
vi /usr/local/ddos/ddos.conf
(Falls Sie mit vi nicht zurecht kommen, können Sie alternativ nano verwenden. nano /usr/local/ddos/ddos.conf)

NO_OF_CONNECTIONS gibt an, wie viele Verbindungen eine IP erreichen darf, bevor sie geblockt wird.
APF_BAN gibt an, ob die IP über APF (eine Firewall, diese ist standartmäßg nicht installiert) oder über Iptables geblockt werden soll.
KILL gibt an, ob sich das Script im Testmodus befindet oder nicht.
EMAIL_TO kann verwendet werden, wenn Sie eine Mail erhalten möchten, wenn eine IP geblockt wird.
BAN_PERIOD gibt an, wie lange die IPs geblockt werden sollen.

Bei NO_OF_CONNECTIONS tragen wir 30-50 ein.
APF_BAN ändern wir zu 0.
BAN_PERIOD ändern wir zu 3600
Mehr muss nicht gemacht werden!

Danach speichern Sie die Datei (bei vi müssen Sie ":wq" eingeben um zu speichern).

Fertig ist eine simple HTTP-DDoS-Protection.

Allerdings hilft diese Methode nur, wenn der Angreifer die Seite sehr oft läd. Wenn der Angreifer die Seite mit (vielen) Drohnen angreift, die sich wie normale User verhalten, wird diese Protection nur wenig nutzen.