Последние пару ночей вообще адская нагрузка по трафику, видать какой-то бот на автопилоте лупит без передышки. Антиддос стоит, но этот трафик почему-то не ловит, нагрузка не прыгает, как раньше, но и не падает - похоже, бот заморачивается и маскируется, пробивает фильтр. Жалко обычных юзеров блокировать, потому что ночью тоже куча нормальных активных.

Пробовал фильтровать по User-Agent - боты очень быстро меняют, иногда под браузер маскируются. DPI-анализ сложный и ресурсоёмкий, есть ли более простые варианты? Кто сталкивался с ночными всплесками трафика и как их отсекаете, чтобы не задеть нормальный трафик? Может, кто-то использует кастомные скрипты или современные антиддос-сервисы уже умеют с этим нормально работать? Хотелось бы реально действенные решения без кучи ложняков.