И было бы круто,если бы каждый раз когда обновляется страница вашего сайта при ддосе,атаку перенаправляло на пустой сервер,который бы и перегружался,а не основной,те кто не смогли пройти капчу с первого раза пусть перезаходят в тор,хостите сервера на облаке,но и оформляете свою серверную,физическую,которую будет обслуживать доверенный сис админ