$count = $m->get(); //читаем из внешнего хранилища кол-во запущенных скриптов
if ($count >= 2) die();
$m->set($count+1); // пишем во внешнее хранилище еще одну задачу

sleep(10);

$m->set($m->get()-1); // удаляем из внешнего хранилиза одну запущенную задачу

Hello отличная вещь) темболее скрипты) Good Bye v5.2 скачайте и пропишите в ней любой начинающий сайт, вырубит моментально - а если крохотный ботнет запустит эту прогу на какую-та компанию и ее вырубят, скорость у этой проги не хилая проверьте сами

Нам нужны оптимальные решения:
Объясню - если человек отправляет запросы на сервер и в этот момент уже выполняются его 2 запроса другие мы в очередь не ставим...
nginx не справляется с этой задачей, он тупо принемает кучу запросов, выдает конечно ошибку 503, но запросы создаются и создаются хотя в конфиге прописано максимум 20 запросов ставить в очередь

Разве нет какого-та единственного правила в 3 строки? не когда не поверю в это. Полюбому должно быть какое то правило которое проверяет процессы на сервере и отправляет в лес другие если уже существуют от данного пользователя 2 процесса.
Понимаете ваш скрипт не имеет защиты, то есть до него не будут доходить запросы, а если бы и доходили то это еще больший перегруз системы, nginx не справляется, а тут какой то скрипт, мы таких скриптов могли бы н аписать сотнями проблемы в этом нет

защита от ddos-а на уровне php вообще бессмысленна.

ставить ограничения в три запроса с одного ip нельзя, хотя бы потому, что при нормальном открытии страницы браузер обычно устанавливает больше соединений с сервером. Одной строчкой в iptables не отделаетесь, нужен скрипт (или программа), который будет отслеживать сетевую активность, и динамически создавать и удалять правила в iptables. Гуглите antiddos, в нете полно разных решений.

Да мы сколько раз не гуглиле все сайты выводили на nginx отличный вариант, установили составили конфиг, и вот тебе - легко можно приостановить систему с nginxom...
Хотелось узнать мнение у людей которые уже имеют хорошую защиту, а если быть точнее то лучше прописаные правила в iptables... чтоб не устанавливать какие либо другие программные обеспечения на linux.
То есть чтоб приостанавливала запросы полностью типа как в правилах htaccess - то есть проверили процессы от пользователя, если процессов более двух (пошел вон) если же есть свободные принемаем. то же самое как через htaccess можно закрыть доступ с определенного ip или целой сети - то же самое но проверяя процессы

iptables работает с сетевыми подключениями. Он не знает сколько и каких скриптов у вас исполняется. Максимум что можно - ограничить кол-во подключений в промежуток времени.

_____________
VPS от 5$, первые 2 месяца - бесплатно.