DDoS攻撃に対する面倒みてくれるCDNを間に挟むのが簡単。
例えば（てかこれしか使ったことないけど）cloudflareなら無料プランでもDDoS攻撃低減サービス付いてたよ。