Ддосят. Блокирую за выключенные куки, это плохо?

V2NEK, Они и так недороги и даже есть в паблике, скорее ждём пока ддосеры чуточку поумнеют.

Видать надоело...

bumokep, Да нет, я думаю ждут прогруза ботов, это сейчас не так быстро как раньше:)

bumokep, боты закончатся - ждите траффика (:

V2NEK, рафик нэ ограничен)) я склонен рассуждать, что организовавший атаку сугубо на GET / таких вариантов может и не знать

bumokep, Может против Вас запрягли совсем юного ддосера, умный будет бить с куками по динамическим элементам и эмулировать юзера как это только возможно, есть ботнеты умеющие ломать даже Рекапчу через сервисы распознавания капчи.

Мы так 1 раз почти сутки разбирались с "повышенной посещаемостью сайта" одного из клиентов и это имея аналитику не с 1 ноды фильтрации.Клиента спасло то, что он на нашем облачном хостинге был, мы ему на время разбирательств просто задрали тариф и его сайт не чувствовал атаки.

bumokep, Вряд-ли Ваш сервер вывезет гигабит 50 мусора, даже при неограниченном траффике (:

Можете попробовать на аплинках вырезать входящий UDP, и если сетевая карта гигабит 10, то можно попытаться пободаться, до определенных лимитов.

Повезло вам с таким тупым доссером, скорее всего обиженный на модераторов школьник-кулхацкер. Методы борьбы простые:

1. Кешировать страницу атаки в данном случае главную, делается это простым ob_start и складывается в memcached или файлик на хосте с обновлением раз в минуту.

2. Отрезать по геолокации Китай, Индию и др. страны, где точно нет вашей целевой аудитории. Это делается на уровне nginx, apache.

кого то обрезать зло, кэшировать на уровне php еще большее зло.

помогает

уже легче будет )

но для этого надо собрать xtables-addons