Reverse proxy davorschalten und nginx-webserver

problem mit Reverse proxy und nginx und ddos

hallo meine site wird gradd ddosed habe schon eine csf firewall installiert aber sie hilft nicht weiter...
nunja habe mal rum gefragt und einer meinte das wenn man einen
"reverse proxy, also einen server, davorschaltet
und darauf einen nginx-webserver, der den ganzen ddos filtert"
stimmt das? wenn ja wie geht sowas gibts tutorials ?

mfg