Salut, en théorie tu peux mais en pratique, au-delà des connaissances nécessaires notamment au niveau d'IPtables/Nginx, si c'est un DDoS, ça ne changera rien. Surtout si tu ne changes pas d'IP pour ton site Web.
Le plus pratique à mon sens serait de faire du load-balancing avec plusieurs VPS frontaux qui redirigent tous vers ton site (dont tu auras changé l'IP si tu n'as jamais utilisé de CDN type Cloudflare). Ainsi lors d'un DDoS, seul 11 (ou 2) fronts seront attaqués mais le dernier ou "les autres" continuerons de donner accès à ton site.
https://nginx.org/en/docs/http/load_balancing.html
Bien entendu ce type de solution ne vaut pas pour des sites "pro".
