DDos сервера

говорят что и с 500 хостов может больше 100 мегабит идти...

Больше 100 может идти и с одного ;)

Тут как раз уточнении в классификации атаки, или валят порт, или всётаки сервисы.

В каждом случае есть своё решение.

Атака закончилась после того, как сайт был снят с делегирования.

Никакие блокировки по IP не помогли.

Фаервол так же обошли.

После всего этого были установлены несколько модов на апач и новый фаервол.

Посмотрим что будет дальше :)

Вот такие вот бывают не добросовестные конкуренты.

Иными словами, вас поимели, а вы даже не получили удовольствия. В следующий раз придется и другие сайты списывать.

По теме. Эта разновидность DDOS самая примитивная и безобидная. Надо внимательно изучить паразитные запросы и пропускать через фильтр, выделяющий присущие только им признаки. Фильтр этот должен в реалтайме складывать авторов в deny-список файерволла.

а как ей пользоватся? и что она дает?.

как ее устанавливать?.

подходил ти данный софт под директ админ ?

CSF работает с iptables, динамически блокирует IP и т.п. Я не занимался её изучением, мне mirhosting её рекомендовал. Лучше изучите документацию по софту, особенно по настройке, т.к. по умолчанию она очищает правила iptables.

А если Portcentry использовать? Он как бы и в host.deny кидает и в iptables правила пишет при шухере...

csf - это неплохой комплеск утилит, прежде всего написанный для серверов с cpanel, но может использоватся для любых, в том числе и безпанельных.

Там как бы несколько функций, все в одном. тут и frontend firewall`а, парсинг логов на предмет брута (причем парсится демоном, а не по крону), свой IDS, чекинг процессов и т.п. Удобно.

Но иногда все же требуется более узконаправленные утилиты, тот же apf более мощный frontend firewall`а, в разы больше правил и т.п.

Никакими скриптами от ddos отбиться нельзя

Максимум что можно сделать - поставить сеть прокси перед сайтом + настроить региональную привязку через dns.