IMHO нрмальное рабочее LA это 2-3 на процесс. Если LA постоянно выше, а это видно по Nagios или Cacti или sysstat на худой конец, надо анализировать в чем проблема.
По поводу DDOS - редиректы помогают, пока к тебе не пришло гигабита 2-3.
u> la = 1 может значит 100% утилизацию CPU, поэтому la не в пример u> приводить для обозначения нагрузки. Даже если процессоров несколько u> и имеется многопоточный процесс la=1 может означать 100% утилизацию всех процессоров.
Это конечно верно, но на практике, у домохозяек со стандартным софтом LA = количеству ядер - вполне подходит для оценки. Если в полтора-два разы выше - значит подкрадывается воено-морской зверь черный песец.
Если заметно выше - значит зверь уже поселился и свил гнездо.