Bence hiç uğraşmayın, Cloudflare ile püskürtün bu arkadaşları. htaccess kuralı ekleseniz bile yine de yetersiz kalabilir. Yazılımsal olarak koruma yine sunucu kaynakları kullanılarak yapıldığı için bir yere kadar yardımcı olabilir o da belki...

Daha önce çok büyük bir saldırı almıştı bir müşterim ve özel bir sunucu kurup Cloudflare ile oldukça sağlam bir koruma elde etmiştik. O günden sonra birdaha saldırmaya cesaret edemediler.
https://serdarwork.com/tr/ddos-saldirilari-ve-ucretsiz-cloudflare-korumasi/