Обычный школьник, ложить сайт без защиты особого ума не требуется. Что делать? - купить минимальную защиту.
А вопрос как отбить ддос имея защиту в 600$+ более интересен. Но как показала практика, вариантов нету, так как все решения дороже выходят, чем оплатить местному ддоссеру который по сути 1 в сфере.