Прошу совета по настройке apache+nginx при ddos

Вот потому буржуи блокируют чуть-что RU, наряду со всякими CN и KR.

И, что характерно - сами абузы таки пишут.

Таперича проблем нету - или просто пользователям и сообщить о них уже не получается?

Серьезно, чем вызваны эти "лимиты"? Вы действительно дергаете iptables при добавлении каждого IP? Повесьте эти ограничения на всякие CN/KR (или попусту забаньте, если аудитория позволяет) - эффект будет ровно тот же.

Да. Тем более, вы поставили задачу так, что заказчик никак не лимитирован ресурсами.

Если чо - в оферте у любого отечественного провайдера есть возможность перекрыть кислород всяким редискам. Проблема в другом, я думаю - то, что им не пишут. Может какой-нибудь урюпинск-телеком и не почешется как-то трогать с гулькин нос своих клиентов, а "большие" провайдеры потеряют куда больше, если не будут реагировать на абузы.

все, что я видел - автоматические абузописатели. И, в соответствии с величайшей сисадминской концепцией современности, игнорировал. В подтверждение величия концепции, ничего не случилось.

Ну не окупаются затраты времени и вообще бесполезное это дело писюльки всякие.

Я еще скрипт когда то писал который вынимает айпи и формирует абузы

Реакции чуть более чем никакой

Эм??? А Вы ждали персонального письма от ихней секретарши-светы?

Как Вы это определили? Мошт там взял ихний герой, сравнимого уровня концептуальности - и положил на Вас/Ваши подсети болт.

Вы реакцию определяете по ответу абузопринимателя?

Ладно, оторвались от темы - идея была в том, что полезнее абузу написать, чем то что сделал ТС.

потрейсил первые несколько раз. а дальше уж могли и заблокировать. но раз пользователи этого не заметили, скорее нет.

Интересная логика... Пользователи вполне могли и не заметить - зачем им в какую-нить пендосию на сайт лазать.