¿Como evitar ataques DDoS - Centos 7?

Mi droplet esta recibiendo ataques DDoS.

Detalles de mi configuración:

• Tengo limitadas las respuesta de nginx con GeoIP
• Tengo limitada la ejecucción de Php-form solo a ciertas carpetas.
• Cambie la ruta de la carpeta WWW de mis proyectos
• Tengo todos los puertos cerrados usando FirewallD
• No permito el acceso remoto a mis bases de datos
• He bloqueado el acceso a ciertas IP’s (sin embargo obviamente usan un VPN :’( )

Sin embargo sigo recibiendo requests intentando acceder a mi droplet y haciendo que se cargue la memoria ram con respuestas para estos requests. ¿Como podría evitar esta situación?, ¿Como podría estar seguro de que el Droplet no se va a caer más adelante cuando e intensifiquen los ataques?

Hasta el momento mi configuración junto con la administración de nginx me aseguran de que es muy improbable que suceda. ¿Que opinan?

Quizás son muchas preguntas, muchas gracias!!!