Подскажите решение. Грузят запросами сайт.

Может это боты поисковиков? Даже если у вас страницы получаются через форму, может на них поставили кучу ссылок и боты банально выкачивают сайт?

Или вы кому-то насолили и вам устроили мини DOS атаку.

Есть, блокировать автоматом ип адреса, т.е. написать код, скажем запросили больше 30 запросов за 5 минут, блокировать адрес и выводить капчу, как в гугле или яндексе.

Если у вас VDS или выделенный сервер можно поставить и настроить фаервол который это делает автоматом.

P.S. Вообще поговорите с хостером существуют специальные фаерволы для сервера, которые блокируют ип адреса автоматом при определенном кол-ве запросов (защита от простой и тупой DOS атаки).

нет, это явно не боты поисковиков, по хуизу было бы видно.

во-первых огромного количества внешних ссылок нет, во-вторых - раньше же всё было нормально.

сайт не через формы выводится, страницы собираются пхп-скриптом из sql базы при обращении к ним, как это происходит на большинстве динамических CMS.

да и боты, насколько я знаю, постепенно индексируют, а не накидываются как бешеные.

разве что ддосит кто-то, в самом деле. Хотя конфронтаций не было и тематика не конкурентная, сайт информационный.

у меня не VDS, обычный аккаунт на сервере. C хостером поговорю сегодня, спасибо.

Тогда вполне возможно что это или боты спамеров (собирают email) или действительно воруют контент.

WhiteSmartFox добавил 07-02-2011 в 15:21

Можете обратится к программисту (на том же фрилансе), чтобы он написал дополнение к движку которое не позволит выкачивать более определенного кол-ва страниц за секунду/минуту/час с одного ип адреса. Это относительно не сложно. Суть обращаться только к небольшой таблице со списком последних ип адресов и если кол-во запросов с ип адреса больше определенного числа выводить 404 ошибку. Таблицу периодически чистить удаляя старые значения.

А кэширование применять не пробовали, чтобы каждый раз за одной и той же информацией в базу не заглядывать??

Ну и, само собой, блокировать по IP особо рвущихся к Вашему контенту. Хотя блокировка вряд ли поможет - если захотят уронить сайт - будут бомбить через прокси.

защита от флуда, авторский вариант и инструкция

http://php.spb.ru/other/_dima_noflood.php

и немного запиленный вариант (удаляет все файлы в директории лога скрипта, в хедер выдаёт 503 и Retry-After)

[ATTACH]83002[/ATTACH]

подключать в самом начале кода, напр., в index.php

было

<?php

error_reporting(E_ALL);

стало

<?php

error_reporting(E_ALL);

include('admin/_noflood_mod.php');

для "сдруживания" скрипта с нужными ботами, типа Гугла, Яндекса, лучше в robots.txt внести Crawl-delay, напр.,

User-agent: *

Disallow:

Crawl-delay: 3