Нужен совет. Под ддосом уже месяц...

За 16? такие бывают? На jino - 1к рублей

На таймвеб нагрузка была до 900 cp (статическая нагрузка)

а на jino - до 90% cpu

Переехать к вам? "А это не больно, доктор?" (С) 🙄

zzeus, 3k = 3000 правил iptables внимательнее читаем. И не бред это, а стандартные ограничения стандартных впс на VZ :)

А фиг его знает. вообще, на самом деле, здесь надо либо VPS, с чем-нить типа csf, либо дорогого хостинга. VPS могу посоветовать где взять хороший, а вообще - надо брать баксов двадцать пять эдак в месяц и покупать VPS плюс нанимать админа с такими параметрами проблем. На самом деле думаю, мне будет не больно, просто атака не может быть вечной. Хотя... Купите себе VPS за 15 баксов на XEN, думаю, все окажется решаемо. Я даже вам помогу безвоздмезно (опыт ценен окажется как никогда).

htaccess не панацея, думаю стоит начать с фаервола, далее уже будет видно.

постучитесь в icq 468655368 попробую помочь.

.htaccess - верно, он не спасёт.

100 запросов в секунду - это очень мало. Если этими запросами не льют кучу трафика, что врядли, то можно не заморачиваться на бане IP адресов, а просто настроить rewrite всех запросов на html страничку с javascript, который посредством ajax будет подгружать нужные странички (можно даже красивые эффекты сделать).

Пользователи с нормальными брауземами с поддержкой javascript даже не заметят разницы, а боты будут получать небольшую HTML страничку, даже apache легко справиться с отдачей одной HTML страницы 100 раз в секунду.

Ну и если интересны поисковики, то для них нужно отключать rewrite.

Я бы загнал IP ботов в базу, если IP есть в базе, то срабатывает редирект на http://127.0.0.1, если нет, то включается сайт.

Боты не любят, когда их перенаправляют на ддос самих себя.

А еще можно заддосить таким образом какого-нибудь особо активного бота, перенаправив все ддос-запросы на него.🚬

ботам обычно плевать на редирект, редирект нужно делать на уровне DNS, но тогда все пользователи того провайдера у которого хостится бот не смогут попасть на сайт

Такой редирект они обойти не смогут:

<?php

header('Location: http://127.0.0.1/');

?>

<?php

header('Location: http://127.0.0.1/');

?>

смотря какой бот, но по-моему большенству ботов и на это плевать