Интересный способ защиты от DDOS / HTTP Flood

Есть ли смысл, если у них известен referer?

Боты могут представиться поисковиком, но это не так часто происходит. Чаще referer меняется случайно, чтобы по нему не получилось настроить фильтр.

Это уже совсем редкость. Даже не телефонах есть и Java и Flash. Иначе 90% сайтов в интернете нормально функционировать у вас не будут.

Да, в поле юзерагент и реферрер у бота может быть написано все что угодно в зависимости от того что больше нравится атакующему.

Хоть и в редких случаях, но бывает, что ддос боты пишут в этом поле названия поисковых ботов.

У некоторых пользователей не то что джаваскрипт и Flash не работают, у них даже загрузка картинок в браузере отключена.

Я пробовал идентифицировать пользователей проверкой обращаются ли они к картинкам размещенным на страницах, в результате обнаружил, что есть пользователи не скачивающие даже картинки. Хотя их процент не велик (меньше процента) и ими можно пожертвовать, если нет других способов защиты.

zexis, Пользователи не скачивающие картинки это приватные боты частных поисковиков организованные на ботнетах как правило.

Спасибо за совет... У самого имеется пара серверов с Cisco и Juniper, которые с легкостью отфильтруют паразитный трафик, но не охото было накрывать сайт проксей через них или переносить весь сайт в другое дц...