Ищу защиту от ддос проксированием

querty, это даже не атака. Так себе... Баловство, которое рубить на уровне iptables - одно удовольствие. :)

А при правильной настройке nginx - такое баловство даже не заметно.

врод сделали. немного тормозит. там просто возможно другие ботнеты еще работают.

А сколько трафика может такое скушать? а то у нас ограничение в 10 гб

Это необходимо вести подсчет трафика или в логах или на интерфейсе.

А вообще 10 гб это очень мало. Его можно скушать за сутки на 1мбите.

Опечатка 10 ТБ. на 100 мбитном канале, после превышения переводят на 10 мбит.

Трафик в среднем у нас 10 гб в день, а вчера был только входящего 100 гб, когда норма около 1,5 гб. Сегодня, видимо из-за фильтров нормализовалось, входящего немного больше нормы около 3 гб

10 Тб трафика хватит на много.

Точнее на 10 дней постоянного ддоса в 100 Мбит.

Вряд ли вас будут столько атаковать.

Вам нужно настроить автоматический бан новых ботов, которые будут приходить.

Вручную банить это не серьезно.