Странное совпадение, как раз сегодня клиенту меняли днс для одного домена, на который пошел ддос (или все-таки огромное посещение, не ясно) на сайт, меняли на IP VPS на мастерхосте.
Там не столько атака сколько множество запросов к одному php файлу с определенным item_id.
Зануллили запись в ~19:00 по Москве (т.к. по словам клиента все легло), распространение зоны как раз 6 часов. Атака началась как раз в 18:30 по словам клиента.
Интересно, совпадение или нет?
Проблемы в Мастерхосте