Как я понимаю, куратор держит в себе DNS и направляет запросы на хабр на себя, не паля реальные IP хабра. У куратора стоит оборудование, которое быстро херит пакеты от тех IP, на которые встал куй у фильтра по критерию «много и часто отправляют SYN-пакетов». Причём оборудование стоит распределённо - в москве, в спб, в перми и т.п., то есть ддосящие гидроцефалы из перми фильтруются ещё у себя дома, не выходя даже оттуда.
А запросы от IP, на которые куратор не возбудился, куратор пропускает до настоящего хабра и хабр отвечает.
А если админы хабра дебилы и пропалили свои настоящие IP, то им уже ничего не поможет и куратор их не спасёт? Так было дело?
