DDoS-атака была отражена меньше, чем за 4 минуты.
Лаги сервера и атака отличается легко - если перезагрузки сервера нет и проблема решена, то это была атака.
Отбить атаку невозможно с первой секунды. Это НЕВОЗМОЖНО! Необходимо до 10 минут, чтобы фильтры начали блокировать мусорный трафик. Как это сделать с первой секунды без анализа трафика?
Серверы расположены на разных машинах.