shadrvlad , Да было бы настроение, можно ipset'ы настроить на два DNS сервера, один нормальный, а второй чтобы отдавал вместо нашего сервера, другой 127.0.0.1 к примеру :) Пусть себя долбят, но мне лень заморачиваться, да и часть ботнета уже наверняка подхватили IP сервера, и знают куда слать пакеты