¿como solucionar los ataques ddos que vengo sufriendo?

[Malenko]

Supongo que disponeis de un buen firewall, no?

Partiendo de eso, que es algo básico y más en un servicio como el que pones (24/7), lo mejor es cerrar los puertos que entran por internet y dejarlos abiertos solo para la intranet. De esta forma las peticiones SSH de fuera de la red de la empresa ni llegarían al servidor, mientras que las peticiones de la intranet sí.

Lo que no podrías evitar es que haga peticiones HTTP, pero para eso muchos firewalls suelen tener opciones para detectar peticiones masivas y les va devolviendo timeouts.