Миша, поставь хотя бы nginx как фронтенд. Защищаются оне там с голым апачем, ага.

Вот есть чувак в МГУ, он бесплатно предоставляет защиту от DDOS, надо будет завернуть dns на его адреса, а с них будет уже чистый трафик. Судя по отзывам в инете, держит DDOS в 200Мбит, когда уже iptables загибается.
Так что тот детский лепет, которым тебя сейчас валят точно осилит.
Контакты:
email: be@hll.msu.ru
skype: highloadlab
icq: 551992774