Полезная штука - мониторинг. Только что пришло в джаббер сообщение, что LA на одном из узлов кластера вырос. Смотрю логи - а там HTTP GET флуд с одного хоста. Я его в бан, а сам тем временем продолжаю читать логи. Судя по данным ripe, хост принадлежит обычному абону из Новосиба, причем в referrer и вовсе указан пьяндекс с обычным запросом "радио воруй убивай новосибирск". Что ж его так расколбасило-то, на 60 запросов в секунду?