Защита от ддос атак

4000 подключений чего и от кого? У вас свой сервер?

1. Ботов

2. Выделенный сервер

И сколько IP там долбят? Просто если настоящий ДДОС, то вам бы ДЦ ваш уже отписал об этом, а так больше похоже на флуд.

С таким бюджетом только OVH и прямые ручки. Трафик с какого ГЕО вообще?

Выделенный сервер начинает колбасить от всего 4000 висящих подключений ? Селерон или Атом что ли ?

Ничего себе разогнались ребята.

Когда то был одним из первых их клиентов и фильтровали они бесплатно, потом 5к в месяц.

Да, возможно и флуд, но его фильтровать как то надо.

Вот такого рода IP: https://anotepad.com/note/read/49p4bww

Ну так блокируйте просто по IP через обычный фаш фаервол, который есть на сервере и всё.

Они просто на главную обращаются или как вы определяете, что это именно плохие ip?

Если флудят с каждого ip и делают по 100 и более подключений, то дико рекомендую эту штуку

https://github.com/jgmdev/ddos-deflate

Висит в системе в режиме демона и бьет по шапке (раздает баны) моментально.

Есть список исключений по ip, подсетям, именам хоста и т.д.

Можно выборочно указать порты, кол. подключений с одного ip и время бана.

Банит Ip скрытые под cloudflare

Выбрать только входящие подключения (исключив исходящие)

И самая коронная фича: BANDWIDTH CONTROL. Мониторит трафик и при привышении лимита, ограничивает скорость для IP.

Мне кажется эту штуку надо вместе с OS поставлять. Правда настраивать аккуратно! В игнор добавить ip своего сервера и поисковики

---------- Добавлено 03.11.2019 в 16:57 ----------

И еще желательно нужно настроить nignx, выставить в проекты:

limit_req

limit_conn_zone

Попробуйте вот этих https://cloud-shield.ru/

насколько помню там есть под разные бюджеты решения. И можно уточнить что IP нужен чистый (не под РКН)