Исправление peregrine, (текущая версия) :
Отдельная машина с обратным прокси. NGINX Reverse Proxy, настроить и погнали, пусть на нём будет и failtoban и напиливать чтобы он больше определённого числа запросов не пускал дальше, потому как упавший сервер/сервер торчащий СУБД в инет, хуже чем в пиковую нагрузку части пользователей (особенно ботов) отдать пустую страницу/заглушку. Будет мини CloudFlare зато свой. Правда мощности будут далеко не их.
Но я не админ, было дело чуток довелось потыкаться в линуксы как админу под надзором опытных системных администраторов у знакомого, когда учился, но это так себе, мелочи не стоящие внимания, серьёзную проду я не разворачивал, только у себя по мелочи.
Исходная версия peregrine, :
Отдельная машина с обратным прокси. NGINX Reverse Proxy, настроить и погнали, пусть на нём будет и failtoban и напиливать чтобы он больше определённого числа запросов не пускал дальше, потому как упавший сервер/сервер торчащий СУБД в инет, хуже чем в пиковую нагрузку части пользователей (особенно ботов) отдать пустую страницу/заглушку. Будет мини CloudFlare зато свой. Правда мощности будут далеко не их.