Анон говорит, что в случае ДДОС траф никуда не денется. Надо обращаться к хостеру, чтобы он резал подключения с этих ип.

cloudflare

http://i.imgur.com/haslbC3.png

Анон должен знать что существует l4 и l7 Ддос

без знания что там за ддос и что за сервер можно постить любые картинки

там может просто энтерпрайз приложение открывающее сотни коннектов к базе на просто запрос /index, а может сервер какойнить онлайн игрушки который вообще работает по udp

Используй модуль testcookie

testcookie-nginx. Чаще всего боты, реализующие HTTP-флуд, довольно тупые и не имеют механизмов HTTP cookie и редиректа. Иногда попадаются более продвинутые — такие могут использовать cookies и обрабатывать редиректы, но почти никогда DoS-бот не несёт в себе полноценного JavaScript-движка (хотя это встречается всё чаще и чаще). Testcookie-nginx-module работает как быстрый фильтр между ботами и бэкендом во время L7 DDoS-атаки, позволяющий отсеивать мусорные запросы.

Что именно и как именно атакуется? Сервер - понятие растяжимое. Тут правильно сказали, нужно блокировать ip на уровне хостинга, у нормальных хостингов есть такая доп услуга. Далее набросать скрипт для автоматизации.

Для начала настрой limit_reg в nginx http://nginx.org/ru/docs/http/ngx_http_limit_req_module.html