Проснулся, поссал, подрочил, посмотрел на графики — а там ШПИЛЬ в 150 RPS:
http://dump.bitcheese.net/files/zezisir/nginx_request-day.png
Что вообще-то странно, так как этот сервер за фронтенд-сервером, а у того тротлинг настроен. Шо, вот прям с разных IP долбили?
Смотрю в логи. Так и есть. 174 454 записи с разными IP и разными сайтами такого содержания:
159.203.143.81 - - [18/Sep/2018:21:04:46 +0000] "GET / HTTP/1.0" 200 6375 "-" "WordPress/4.9.8; http://healthylivingskills.com; verifying pingback from 51.158.74.248" "mywebsite.com" 0.005
Я правильно понимаю, что сейчас в актуальной версии ворпресса существует уязвимость, при помощи которой любой дурак может организовать http-дудос?