Добрый день всем. Собственно как отбить атаку DDoS?

выдернуть сетевой шнур из сервера.

Почти в подавляющем большинстве случаев - именно так=(
А если трафик платный, то ещё и в ДЦ попросить отключить этот ip 

v2v, Это конечно оригинальный способ, я обязательно им воспользуюсь на ваших серверах, если вы станете моим клиентом.

Str!pe, если у вас на сервере кшиентов много и ддос небольшой - то deny from all на атакуемый сайт

Сумасшедший, Спасибо еще раз, пойду переписываться с хостером.

Str!pe, На здоровье. Только хостер врядли будет таким заморачиваться. Особенно если всё висит на одном ip. Если это, конечно, не отдельный  сервак.

жесть. "ddos небольшой" и "deny from all".
рецепты поражают воображение.

Напиши скрипт, который в БД будет кидать IP и время запроса и ставишь условие, что если запросов в минуту более 5-10 (в зависимости от сайта) перенаправлять на 127.0.0.1.

Feldmarschall, Офтопик не к месту, есть идеи предлагай, нет идей не спамь.

Ага, спасибо, за это уже взялись, есть какие-то готовые решения вроде бы.

Вот теперь это объяснение хоть какое-то, а "жесть" это на консервный завод надо!


Что бы задать вопрос, надо знать хотия бы половину ответа, я этого не знаю. Уважаемый следи за языком!

Для альтернативно-развитых: некоторые малолетние недоумки частенько получают небольшой список проксей и устраивают ДДОС через них. Большим такой ддос быть не может и deny достаточно неплохо помогает: человек видит что сайт лежит час и успокаивается, удовлетворив свой скудненький интеллект небольшой гадостью.

В чём проблема? Одни слова! Дела давай делай!

При, опять же, достаточно небольших объёмах ддоса - можно составить список адресов и хотя бы попытаться провести по ним анализ.
Feldmarschall, скажи спасибо, что я не модер.

Забавно. Такое ощущение, что это хорошо отрепетированный розыгрыш.
На вид разумные комментарии, но при этом - ноль смысла.

Недоумки, может, и малолетние, но сайт, лежащий от перезагрузки, отличить сайта, закрытого с Access Denied отличить смогут даже они.
Зачем делать Deny from all если адресов немного - тоже загадка: почему не закрыть те самые "немного адресов"
Зачем делать Deny From All, если сайт работает без перебоев? И вообще непонятно, откуда мысли об атаке вообще.
Если сайт работает с перебоями, то использовать БД для защиты от перегрузки - самоубийство. Это я не знаю даже как назвать. Как огонь тушить бензином. 
Фантасмагория какая-то.
Ни одного внятного описания проблемы, но уже куча рецептов её решения.

Единственный адекватный вопросу ответ - самый первый.
Автор, вместо того, чтобы дать минимальное описание проблемы, озабочен тем, чтобы поучать других, как они должны писать на форум.
Вместо того, чтобы дать хотя бы минимальные сведения - выделенный или шаред хостинг, какие симптомы атаки и откуда вообще взялось мнение, что это атака, а не какой-то слишком ретивый оптимизаторский скрипт трафик гонит.

Автор, вместо того, чтобы развивать тему, нашел где это уже обсуждалось. 
Да, поясняю отличие deny from all от выдергивания шнура из сервера: если на сервере не один только этот сайт, то deny from all позволит сохранить работоспособность остальных сайтов. Ага? Вам прямо и немного направо.

Feldmarschall, А причем тут оптимизаторский скрипт Какие тебе симптомы надо? Мгновенного трехчасового налета юзеров со всего мира хватит? Забавный ты наш! Или тебе тупо доказывать надо что то? Тебя кто то о чем то спрашивал? Нет? Ищи другое место для общения, еще пару коментов в таком стиле и будем по другому говорить. Недоумков он тут нашел.