Tu mets en place un ban ip range sur la russie, et l'ukraine, mais ça te protègera pas eternellement.
La solution pour les DDOS in fine, c'est de faire du cluster sur un cloud mais ça c'est à un autre niveau je suis pas un jean-infrastructure IT.