ДДОСят VPS

109 ip - это атака на уровне детсада

Пока не исправили кучу боков в скриптах - хотя бы отключите сообщения php в error_log.

Кстати из лога ошибок можно предположить что и код там может быть далёк от оптимального - непродуманная организация БД и запросов (в немаленьком проекте) может положить сервер и без дос-атаки

А вы не обращайте на них внимания и они перестанут... :)

досят путем юзерских эксплореров(типа ифреймами) или тупаботов, не понимающих ява скрипт?

если боты - прикручиваете установку кука яваскриптом, всех кто без куки - ****Й

если боты умные - то сделайте им кеш, чтоб мускуль не мучали , а получали статику.

апач хоть и несамая правильная "прога " для статики - но чуть полегчать должно - апач не тупящий на ожидании ответа от мускуля более шустр.

В логах IP настоящий или?

https://www.nic.ru/whois/?query=212.45.29.227

настройка ядра FreeBSD 7 + настройка sysctl + nginx + apache 2.2 на тредах c mod_dosevasive = отсос всем ддосерам.

Пробить такую защиту может только атака стоимостью от 1000 у.е. в сутки.

Васисуалий, если сервер сам себя досит из-за кривых скриптов - надо чинить скрипты.

А откуда такая осведомленность по ценам на ddos?

Andreyka, Видимо от тех кто вышеописанным методом защищает :)

"mod_dosevasive " угу, защищать апача апачем это круто:)

он на одном пересчитывании правил сдохнет еще до того,как кого-нибудь заблокирует.

А там и нет правил.

Вот реагирует dos_evasive очень вяло. Я так понимаю, у него собственный счетчик в каждом потомке(не знаю как в многопоточной схеме). То есть, чтобы реакция на ддос запустилась, нужно оценочно делить параметры реагирования на среднее число потомков. Но так да, в принципе работает.