Witam.
Niestety, jeżeli chodzi o ataki DDoS, pluginy/ustawienia niestety nie pomogą na ich większość, zwłaszcza na ataki aplikacyjne. Od tego są hostingi, które dysponują możliwością mitigacji ataków ddos i właśnie w tym kierunku sugerowałbym się rozejrzeć.