回答編集履歴

- 帯域を使い切るタイプ（DDoS）の場合はキャリアでしかコントロール出来ないので、何もできないですね。サーバリソースを食いつくすタイプの場合もリクエストがPHPまで上がってしまうのであれば、ほぼ何の意味もありません。

- ささやかな抵抗としては、同じページに同じアドレスから短期間に複数回リクエストが来た場合、DBを叩かず、特殊ページ（警告ページ等）へリダイレクトするぐらいだと思いますが、基本的には焼け石に水です。

- 事後対策として、アクセスログから対象IPを割り出し、プロバイダ経由で警告を与える程度ができることの全てです。

- ただし、最後の警告部分は、場合によっては非常に効きますので、そちらの手順をしっかりと勉強し、攻撃を受けている最中にでも某掲示板で、手順を踏み始めたことの宣言ができれば、帽子に役立つかもしれません。