Так жестко меня еще не досили!

Мощность атаки и тип установили?

Кол-во ботов понятно?

Куда ломятся - на одну страницу или хаотично?

Dram, Чесно говоря я в этом полный ноль, меня никогда еще не досили так что даже не знаю как это определить. Но буду очень благодарен если объясните как это сделать.

В этом случае самое разумное решение - расстаться с 50$ и нанять спеца, которые если и не защитит, то хотя бы расскажет что, откуда и как.

держи под защитой, другого варианта нет. На твоей стороне время, ддос мероприятие не очень дешевое, пусть тебе греет душу, что эти черти тратяться гораздо больше, чем ты. А сайт в это время продолжает работать.

Мож там школодосс - у вас свой дедик?

Какие его параметры?

Какой объем канала?

Мне кажется там просто неоптимально настроено ПО сервера :)

Если Вы видите 503 ошибку, значит сам сервер "жив"

Но пока на под "I'm Under Attack!" нормально работает. Но если атака не прекратится придется и над этим задуматься.

Держу, но интересно как ПС реагирует на режим "I'm Under Attack!"?

А какие хоть приблизительные расценки, так для интереса.

Dram, Да какой дедик, просто хостинг. Сайт 500-1000 хостов в сутки.

Если отключаю cloudflare логи растут с нереальной скоростью))

А точно досят? Может быть просто брутят? Надо смотреть логи - откуда и куда идут запросы. У меня были случаи, когда сайты ложились из-за агрессивного брутфорса. Но я это решал не на уровне сервера, а на своём - просто закладывал на сайт "от ворот поворот", чтобы бот даже не лез выполнять какой-то скрипт типа проверки логина и не отнимал ресурс, а сразу получал ответ.

Нет, точно досят. Брутить можно только админку в моем случае, к ней запросов нет.

А что такое нереальная скорость? Это сколько мегабайт в секунду? 1? 10? 100?

Если атака идет с десятка или сотни одних и тех же айпи, может их заблокировать?

"Атака" идет к ко всем страницам сайта, или к какой-то одной? Страны и подсети атакующих одинаковы?