Как остановить частое открытие и закрытие соединение get на получение файла?

Здравствуйте.

DDoS с помощью скачивания файлов по прямой ссылке (с многих ИП, все прокси, и разных файлов), как блокировать подобное? Ведь он за 2-3 секунды начинает скачивание раз 3-4 раза (ограничение в iptables) + IP каждую секунду может качать разные файлы. Из-за того, что соединение открывает и закрывает не знаю как его заблокировать + через нетстат пусто совсем и по активности IP адресов тоже.