А из портов поставить слабо?
Зайти по ssh, написать which php
На сервере не стоит антибутфорсер вот и лазят там всякие
И на какую сумму трафика накапало, если не секрет?
Под какие задачи и софт?
Значит нужен сисадмин ;)
Увы, я знаю варианты, когда 100 мегабит могло идти пару месяцев
Незнаю сколько заказчик атаки платил, но это сайт убивало полностью - потеря не только индекса, но и клиентов
Обновить весь софт, который уже из портов стоит
Проблема пропадет
А какой канал был к серверу, если во время 800mbit можно было туда парсер сделать?
Я скоро напишу статью, о том, как реализовать:
1. Защиту проекта от перегрузки
2. Геокластер с отказоустойчивостью
3. Защиту от DDOS
Там будет все рассмотрено.