Простой и эффективный метод отразить http DDoS от 50мбит с помощью nginx и iptables

С точки зрения SEO редиректы приведут в неправильной индексации сайта в Яндексе, Гугле и др ПС.
Я стремился обеспечить неизменную структуру сайта как для людей, так и для поисковиков.

С ботами которые маскируются под ПС будет очень сложно бороться.

Простой и эффективный метод отразить http DDoS от 50мбит с помощью nginx и iptables

Год назад столкнулся с тем, что SAS диск не мог считывать более 50К блоков. В munin график IOstat на этом значении переходил в насыщение. Исходящий трафик был неболее 350 Мбит/с. Распределение нагрузки на второй SAS диск привело к увеличению исх. трафика.

Из этого я сделал вывод что SAS сможет гарантированно обеспечить 300 Мбит/с.
Но я не уточнил, к сожалению, что это примерное значение, и при отдачи только одной INDEX HTML оно может быть выше.

Простой и эффективный метод отразить http DDoS от 50мбит с помощью nginx и iptables

тут все зависит величины от ботнета.
Если ботнет будет более 10К, то придется чистить таблицы iptables, агрегировать правила и ставить ipsec