Яндекс DDOSсит сайт несуществующими страницами

TC не сообщал о каких-либо проблемах с работой сервера и общую работу сайта он вроде бы тоже не жаловался.

В своём стартовом сообщении он привёл лишь подозрительные обращения по адресам, которых раньше не было.

Всё это конечно занимательно, но под эффективной атакой как правило понимают достижение результирующей полезности: размещение ссылок, вымогательство денег, конкурентные деструктивные действия, личная месть. 

Тратить ресурсы на то, что в результате скорее всего приведет к таким простым рекомендациями, которые выше изложены - затея довольно напрасная.

Это сейчас, когда разжевано, это выглядит просто и логично.

Меня допустим спасло что там связка клауд + кеширование. Ничего не падало, но насколько помню в вебмастере начало ругаться на что-то, я полез проверять. А если вебмастера нет? Обычно только такие гики как мы, здесь присутствующие, такие фичи ставят используют. 
А так бы повыпадали страницы из индекса, потому что замедлился бы сайт и бот не получал бы долго ответ. Слетели бы позиции. Т.е. тот же результат что и при ддос, но хитрее и внешне незаметнее.

А когда у меня взбесился яндекс бот, это выглядело из разряда ахтунг что делать, откуда это, за что хвататься. И ноль инфы в инете.
Ну только набросы в вентилятор, наподобие топикстартер не умеет, сам наплодил ссылок начудил, сам скормил боту, у него неправильная цмс нужно показать ему кусок кода из хелпа про 301 редирект, плохо логи посмотрел, и вообще сам дурак.

Фига се вы легкомысленно распоряжаетесь ресурсами сервера )))

У вас серваки в Пентагоне что ли, с безлимитным каналом?

Не забывайте, что кроме Яндекса, по сайту ходят еще куча краулеров, пауков, роботов, парсеров, ддосеров, школьников и прочих юзеров.

И если каждый будет делать по 20 запросов в секунду, то любой сервер упадет.

ТС, по факту:

- временно отключайте в ЯВМ обход по счетчику, иначе робот Я будет долбить вас по этим 404 еще месяц, как минимум.

- раздел, если его реально не существует, в запрет на индексацию в роботс.

- имейте ввиду, что Я ходит по ссылкам еще и под роботом РСЯ, если РСЯ установлен.

- проверьте, а реально ли Я это ходит.

- проанализируйте логи, попробуйте зайти на свой сайт под разными агентами/моб/IP, возможно у вас вирус/скрипт в коде, который делает переадресацию при обращении к данному разделу.

Падение трафика не наблюдается в последнее время, как только началась эта проблема c роботом Я?

Возможно боты к вам ходят под видом Я - тогда Клоуд Флар поможет.

Это обычный ресурс. Я согласен от Яндекса и Гугла на 200 запросов в секунду.

У меня автоматически все, кроме Гугла, Бинга, Яндекса и Гугла (реальных, с проверкой IP) для более 100 запросов за 10  минут (не так в лоб, куча условий) идут в бан на уровне iptables.

По теме топика - покажите лог. Проверили IP на принадлежность Яндексу? 

Тоже заметил на разных сайтах у себя обход страниц странных: 1) С добавлением параметров 2) С добавлением верхнего регистра 3) просто ересь в урле.

Проблема нашлась на стороне клиента, в счётчике была снята галочка "Принимать данные только с указанных адресов"