Как бы то, что ты просто напишешь http-приемку флагов вместо TCP и поставишь NGINX может вообще не помочь от чувака, который реально захотел задосить
да ну ты чо, не понимаешь? не надо тратить время на http-приёмку флагов, нужны импактные решения, чтоб нельзя было задосить