>> Да.  Потому что ssh есть в таком случае.
> И чем он тут поможет? Юзерам по нему содержимое сайта не отдашь
> и мерзостные свойства апача под нагрузкой - не улучшишь.

Тем, что позволит администратору "принять меры".

>> Ну и всякие mod_qos как и лимиты фаервола никто не отменял.
> Ваш щит - из картона. И протыкается простым карандашом. Ну вот например
> простой карандаш для борьбы с тупыми админиами: просто и брутально, "torify
> ab2". Одна строка. Две программы. По зубам любому пятиклашке способному загрузиться
> с ливцд. Куда после этого идут ваши лимиты на фаере и
> как вы вон те 100 конекций отличите от 100 легитимных хомяков?

Тиоретег. 1) если уж через тор вас можно задосить то вам уже никакой веб сервер не поможет. 2) вы не читали man на mod_qos. 3) запросы от тупых ботов вроде аб благополучно детектируются и сливаются в /dev/null не доходя до http сервера динамики. 4) настоящий дос делает не школота с хабров, а ботнетами и там, по большому счету, часто вообще наплевать какой у вас http сервер )

>> И, кстати, nginx + php (fcgi) поведет себя схожим образом, не вижу тут проблем
>> апача.
> Ну как бы он на случай опы умеет довольно грамотное кеширование, так
> что если жизнь прижала, школьнички наглеют или вы просто попали под
> хабраслэшдотлорэффект - можно подзаморочиться кешированием и во многих случаях избавиться
> от дергания пыха на каждый пшик.

"хаброэффект", слова то какие. Наверное еще и на рейтинг д..е, гг.
>А вот в таком режиме
> оно и гигабит влегкую прогрузит. Тут уже школьничек как максимум канал
> себе прогрузит, но серваку все это будет фиолетово. Все-равно у сервака
> в ДЦ около какого-нибудь из IXов канал лучше чем у большинства
> школьников вот так сходу доступно без существенных затрат ;).

Доооо. Вот расскажи мне школьнег про кеширование динамического контента в баннерной сети или e-магазине. Обычно там максимум, что возможно - это грамотное application level caching, ну или как возможный вариант - сборка страницы с разных бекендов тем же nginx. И давай, давай, расскажи про гиг динамики с одной ноды.

Еще раз - принципиальной разницы _для динамики_ в использовании nginx + php-fpm или апаче + mod_php нет.  А до них все равно лучше ставить какой либо reverse proxy, тот же nginx или варниш. Последний для этих целей (имхо) много удобнее, так как конфигурация намного читаемей выходит из-за особенностей работы varnish.