Как можно защититься от DDOS через TOR?

Question

[Xisp]

Очень похоже, что мой сервер, доступный в сети тор, ддосят. Логи заполнены запросами, особенностью которых являются юзерагенты, похожие на обрезки настоящих (Safari/533.4, WOW64 и тд). За вчерашний день 61 МБ логов набежало. Соответственно процесс тора жрёт все ресурсы, на данный момент после многочисленных перезапусков есть 88МБ памяти, а она не резиновая.
Собственно вопрос- как- то можно это прекратить? Кто- то с этим уже сталкивался?

Comments

[Xisp]

Ддосят (а ддос ли это?) именно через сеть тор, именно сайт в торе. Его зеркало в открытой сети работает в штатном режиме (пока конечно процесс тора ресурсы не съест).

Answer 1

[Елена]

saytostroy.ru/zashita_servera/blokirovka_trafika_i...

Comments

[Xisp]

Вообще- то ддосят именно изнутри сети тор, никакие выходные ноды при этом не светятся.
Само собой у всех айпи 127.0.0.1.
Уточнил вопрос на всякий случай.

[Xisp]

Ну и блокировать тор на сайте, где половина пользователей им пользуется, и это прописано в рекомендациях, как то неправильно)

Answer 2

[Uno]

Так Вам сами эти хацкеры ответ подсказывают - выдавайте 404 тем, у кого useragent < N-го кол-ва символов у нормальных useragent’ов.