Только на выделеном сервере

Защита на уровне ядра + демон для разгрузки.
Данная защита будет неэффективна только в случае полного "забивания канала"