Ayuda posible DDOS

Hola,

tengo un pequeño problema en un dominio de mi propiedad, a ver si podeis ayduarme a solucionar el problema. El caso es uqe tengo un dominio contratado apuntando a un VPS. En dicho VPS hay un servidor web con una base de datos. Todo iba bien hasta que de repente un día me denegaron el acceso al VPS debido a que estaba recibiendo un tráfico excesivo y lo detectaron como ataque DDOS. Cómo tenía otro VPS apunté el dominio a la ip del segundo VPS y lo mismo. He probado con iftop y veo que hay mucho tráfico a todos los puertos desde subredes de China, Argelia... ¿Cómo podría verificar que es un ataque DDOS y cómo se podría mitigar para evitar que me corten el acceso a la máquina cuando detectan esto?

Gracias a todos y saludos!!