Инструкция по защите от ддоса

"Слышал про защиту через .htaccess" - перестаньте читать недоблоги :)

универсального ответа нету, изучите для начала linux и все в том духе а потом уже можно думать глубже.

Странно про .htaccess мне говорил т.п хостинга одного,причем хостинг не школохостинг.

Конкретно что в убунту изучать?

скорее всего имелось ввиду защита на их хостинге, не удивительно что со стороны клиента остается только .htaccess и интерпретируемые языки.

Защищать апачу средствами самого апачи по мне это глупо.

да тут не важно убунта или другой дистрибутив, протоколы/софт одни и теже в большинстве случаев.

Nginx фронтом. Смысл тот же, что с .htaccess, но реально будет помогать, плюс много дополнительных "плюшек".

Тысячи начитавшихся "продвинутых" хавту - запросто реализуют "защиты", используя nginx (не важно, раздает он контент непосредственно или проксирует откуда-то). Это тоже защита с использованием вебсервера. Сюрприз!

С помощью .htaccess нормальную защиту не сделать. Так как даже если всем ботам отдавать ошибку 403, то большой накгрузки сервер не выдержит.

Изучите в nginx кэширование и команды limit_

В iptables есть полезные возможности. Модули connlimit и hashlimit.

Раздавать статические странички умеет и апач неплохо.

Почитай.

Да ;) это было проверенно :) тестами

Только nginx имеет встроенные средства для гибкой защиты. По мне, так куда более удобные и гибкие.