Eine Sperre (für mich auch eine blackbox) muss so beschaffen sein, dass die Massen-Requests erkannt werden, bevor sie den Webserver erreichen.
Hehe ... Das Problem wurde vom TO mit
Meist werden innerhalb von 1-2 Sekunden 1-3 unterschiedliche Ressourcen von 5-10 unterschiedlichen IPs angefordert. Dann ist wieder ein paar Minuten Ruhe, bis es erneut losgeht.
umschrieben.
Das ist also (noch) kein Grund, hier mit einer Firewall voreilig auszusperren.
Jörg Reinholz