DDOS на сайт, как обойти?

Основная проблема в том, что сайт не ваш. Если бы сайт был ваш, было бы 100500 различных вариантов и решений как для мониторинга состояния, так и для базовой автоматической защиты от DDoS не зависимо от наличия или отсутствия шифрования.

А со стороны единственное что можно придумать — это с заданным интервалом дергать главную страницу и контролировать статус и время её генерации, на основании чего уже бить тревогу. Но таким образом довольно легко затесаться в общее стадо ботов и, если хозяин сайта таки начнет боевые действия, попасть в банлист.

Заказчик ДДОСа проверяет качество исполнения?

Мать-мать, картинка полностью передает мои эмоции. Такой хаос в голове. Как на хабр-то попадают такие персонажи, непонятно.

1. Грубо говоря, пингуется устройство (сервер). Разницы, отдается содержимое по HTTP, HTTPS или даже древнему Gopher — нет.
2. Если очень повезет — то можно.
Мониторингом пинга диагностику проводить можно… но это будет немного неправильно. Как правильно — не знаю, с DDOS'ом почти не сталкивался.

Простите, а что большое количество посетителей + поисковые роботы считается у вас DDos атакой?

Подумайте и задайте себе несколько вопросов:
1. Имеет ли место DDos атака, если стоимость вашего ресурса не превышает 1000$?
если да то
2. Кому выгодна DDos атака на мой ресурс?
если нет, то
не морочте себе голову по повоу DDos атаки. Просто купите сервер по мощнее, или доверьте это профессионалам.

Если вы ответите положительно на все вопросы, тогда обратитесь к хорошему системному администратору, который даст вам дельные советы по поводу защиты или же порручите защиту вашего русурса компаниям специализирующихся на этом, тот же мегафон и кучу других…