Also mal ehrlich, würdest Du Deinen Kunden erklären daß man DDoS Attacks am Webserver abwehren kann? Das ist ziemlich dünnes Eis auf das Du Dich damit begibst!
Also mal ehrlich: Dir ist schon bewusst, dass ein schnödes „HTTP-503 Service Unavailable“ seitens des Webservers weit weniger Last erzeugt, als z.B. ein (weil Du es bist) Perl-Script zu starten, welches eine Datenbankverbindung aufbaut, SQL-Queries fährt, Templates rendert... ?