История изменений

Тогда ответ может быть только один - разбирайтесь с бекендом на php. Веб-сервер тут ситуацию не исправит.

Ты конечно можешь потюнить апач, чтоб он приложение прибивал, если оно долго работает, но это очень неправильно (хз, что там это приложение делает, может данные потерять и прочее).

Если ты считаешь, что это целенаправленная массовая атака, можешь завернуть в проксирование от клаудфларе (или что угодно другое подобное), и настроить nginx что-бы он запросы только из их подсетей принимал. Но я не думаю, что тебя так массово запросами дергают, иначе ложилось бы сразу.

Тогда ответ может быть только один - разбирайтесь с бекендом на php. Веб-сервер тут ситуацию не исправит.

Ты конечно можешь потюнить апач, чтоб он приложение прибивал, если оно долго работает, но это очень неправильно (хз, что там это приложение делает, может данные потерять и прочее).