Атака на сервер

Как именно отправляют? Через скрипт на сайте, или как?..

Есть на сайте поисковые формы, есть формы регистрации, есть страницы вывода рейтингов. Если регистрация закрыта капчей, то поиск и рейтинг без капчи - ну не вставлять же ее везде, где можно.

Этим и пользуются, я так понимаю, написали скрипт, который делает поисковые запросы, а также запросы на отображение рейтингов. В секунду бывает по 60 запросов таких.

Сделайте в обработчике данных формы дополнительный анализ на валидность запроса. Методов - множество. Например, простейший - скрытое поле в форме, заполняемое джаваскриптом при сабмите.

Можно ограничить количество одновременных соединений с одного IP/подсети с помощью фаервола или специального модуля веб-сервера. Что за система и какой веб-сервер?

Lupus, спасибо, но запросы все валидные, более того, что мешает грубо, очень грубо парсить сайт, чтобы он лег. Тут уже скрытые поля не помогут.

Антон, вот! Вот это уже похоже на дело - сервер apach, freebsd, есть webmin. Плюс к ограничению соединений необходимо обрубать всех, кто задает запросы с промежутком меньше 1 секунды, и, например, таких запросов больше 10 подряд. Можно сделать так, чтобы сервер запрещал досуп в таком случае на некоторое время?

Не верю! (© Станиславский) :) Валидный, в данном случае, значит сделанный человеком. У бота наверняка найдется характерная особенность, позволяющая фильтровать его запросы. Надо лишь внимательно изучить заголовки запроса.

Но, если вы хотите бороться классическими методами, вам поможет mod_evasive и/или /usr/ports/security/snort.

Т-34, ну а если нет возможности установки доп.модулей, то посмотрите на народные средства :) если ложится только мускуль, то должно помочь.

Какой движок на сайте? Для стандартных распространенных движков полно средств уменьшения нагрузки на сервер. Кеширование кстати неплохо спасает от нагрузки на БД.

настройте коректно апач!

Действительно?