DDoS攻撃に対する面倒みてくれるCDNを間に挟むのが簡単。
例えば(てかこれしか使ったことないけど)cloudflareなら無料プランでもDDoS攻撃低減サービス付いてたよ。