Чем мониторить трафик?

Если сервер в состоянии справиться с таким количеством запросов. Поэтому количество пакетов в секунду и стоит мониторить, зная проблемные значения.

и чё я тут рассказую ? ;)

Иногда пара пакетов может "завалить" сервер: достаточная для TCP соединения + нужного запроса GET к задумчивому скрипту.

Ну а во-вторых, "проблемные значения" могут меняться (быдлокодер ковыряет скрипты) - и Вас об этом вовсе не будут сломя голову бежать информировать.

Ага, щаз. Новые лемминги будут тыкать на ссылку к Вам, размещенную в форумах, чатах, и ообще хрен знает где...

И прекратят они не по щучьему велению - а только когда весь тырнет узнает, что сервер перегружен и недоступен. Чем не DDoS? :)

Так защищаем не конкретный сервер а соседей. О том и речь.

Пользователей идущих из за слешдот эффекта при желании вполне можно отличить от ддос ботов.

Так как ддос боты не часто бывают интеллектуальными.

А пользователи через браузеры ходят, они и статику качают, скрипты выполняют, многие второй клик на сайте делают.

Во вторых, что бы не упасть от слешдот эффекта нужно не только защита от ддос хорошая, которая не забанит пользователей, но и достаточный запас свободных ресурсов хостинга, что бы обработать многократно увеличившуюся нагрузку.

Вот только проблема в том, что слешдот эффект крайне редок, если повезет, может пару раз в жизни сайта. И мало кто к нему готовится.

Вы просто не читаете никого, кроме себя.

ТС уже обращал внимание на то, что хочетстранного защищать атакуемого. Не просто блокировать, что как вариант ему предлагали уже многие, начиная с меня.

"При желании" - можно на Луну слетать. Последнее такое желание обошлось налогоплательщикам, AFAIK в 20 млрд $.

Не путайте желания и реальную возможность сделать автоматическую защиту для массового пользователя (напр., бюджетный хостинг и т.п.).

Им просто не нужно быть таким. У быдлоадминов и без премудростей от GET / все валится.

Нет никакой принципиальной разницы между DDoS и "много запросов" в случае слешдот-эффекта.

Для сайтов о любимой собачке - возможно. На популярных новостных сайтах - всплески посещаемости довольно часты.

Ковыряние скриптов не увеличит количество пакетов, которые приходят к серверу.

Зато увеличит время отработки скриптов, создаст узкие места и еще массу всякой бяки. И Ваши "проблемные значения" обесценятся - т.к. проблемы на бакенде начнутся теперь куда раньше.

Я думаю он уже перехотел

Ну зачем же так, я просто наблюдаю со стороны за Вашим спором и черпаю нужную мне информацию :)

Ведь не даром говорят "В споре рождается истина"