Защита nginx от DDOS

Попали под ddos, требуется настроить защиту как можно скорее

cloudflare -> nginx -> next.jsСервер ubuntu

защита от cloudflare не подходит по бюджету (мультидомен)