Je potřeba si pročíst diskusi než něco přispěji, není to klasický DDoS, který zahltí linky, je to útok na zdroje web serverů. Takže to obecně nelze tak snadno poznat ani filtrovat.
Viz "Jsou to na prvni pohled zcela legitimi https pozadavky (na druhy uz ne, dabel je skryt v detailu), na objem nic zasadniho - radove par desitek megabit. A ze spousty zdrojovych adres..."