Уже 3 сутки идёт сильная DDos атака на выделенный сервер, что делать?

DDos атака забивает 100% весь интернет канал 100мбит.

Для защиты использовал агрессивную Syn-flood фильтрацию с порогом 50 и сохранением в чёрный список атакующих ip для правил DROP в фаерволе nftables и включил fail2ban службу на подбор паролей также с сохранением в чёрный список атакующих.

В чёрном списке уже больше 10000 ip адресов со всего мира и он продолжает увеличиваться, после указанных мер атака снизилась до 1мбит.

Что это за сетевой червь такой, который атакует с 10тыс ip адресов?
Это вообще нормально для выделенных серверов такие атаки?

Какие ещё бесплатные решения защиты от Ddos Вы посоветуете?