конкретно у сервера нет защиты от DOS атак вообще, то есть вы конечно можете на сервере дропать трафик только канал уже будет загружен и доступа к сервису не будет все равно.
Защита состоит только в быстрой реакции провайдера, предоставляющего вам канал, на площадке, который зарулит DOS и начнет пинать всех по цепочке, а деградация сервиса все равно скорее всего будет
