Как защитить сайт от такого вида ddos?
Защита изображений от хотлиткаlocation ~ .(gif|png|jpeg|jpg|svg)$ {
     valid_referers none blocked ~.google. ~.bing. ~.yahoo. ~.yandex. yourdomain.com;
     if ($invalid_referer) {
        return   403;
    }
}
Вариантов много,  но если будет совсем грустно, то можно воспользоваться CDN.
Самая нормальная темка это:ngx_http_limit_req_module и ngx_http_limit_conn_module