Скан-боты ложат сервер, переполняя таблицу сессий

Анализировать логи, отстреливать ботов.

Самое простое решение - перести сессии в memcache.

Нет, самое простое - кеширование на стороне nginx

1. Увеличить размер memory таблицы (max_heap_table_size). Ограничение в "8192 строк" как-то не серьёзно.

2. Кто подчищает эту таблицу сессий? Когда и при каком условии? Можно чистить самому когда нужно...

3. Переписать движок cms, в той части, где он делает всем сессии. Ядро-мудро, это всё не важно. Возможно всё.

Andreyka верно посоветовал - у меня есть сайт на Joomla 1,5 в пик бывало до 600 чел онлайн, в сутки до 100.000 хостов.

С кешированием Нгихс даже такой нагрузки сервер почти не замечал. Сессии в memcache я тоже пробовал, но потом отказалася, медленно работало даже на сокетах.

А таблица сессий у меня тоже мемори.

vois, джумла, тем более старая версия - это криво.

Соответственно и решения будут в дальнейшем, в основном кривые.

Один из способов различить ботов и реальных людей - js.

т.е. можно прописать при загрузке страницы обращение js к спец. файлу, что позволит ставить нужную метку.

vois, изучайте логи nginx. Очень часто боты создают необычные запросы: некорректные рефереры, запросы с лишними слэшами, непонятные или идентичные для всех IP юзер-агенты. Это все легко перебанить.

Также изучите страны ботов. В последнее время сильно активными по выкачиванию контанта являются Саудовская аравия и Арабские Эмираты. Если страны вам не интересны отрежьте их с помощью geoip.

Представьте, например, что это не боты, а реальные посетители... Источник проблемы решать, а не его последствия.

Экий вы ортодокс. По мне - надо искать самый простой (дешевый) способ.

Лучше всего их отстреливать при помощи nginx :) (кстати, один из самых дурных - MajesticSEO)