Напал робот, nginx умер

да, можно его смело банить - толку от него никакого. в сети много негативных отзывов о проделках этого бота

по юзерагент или ір ?

логичнее по юзерагенту.

/ru/forum/664595

мне логичнее поспать

на проблематис хост поставил 404

я-офф

Ip в tarpit

07 утра, я спать.

ограничить директивами limit_ количество запросов

http://nginx.org/ru/docs/http/ngx_http_limit_req_module.html

пример

limit_req_zone $binary_remote_addr zone=lphp:10m rate=1r/s;

limit_zone limz $binary_remote_addr 10m;

limit_conn limz 10;

Ставится в location /

limit_req zone=lphp burst=10 nodelay;

Также можно автоматически банить такие IP на сутки анализом логов, обращайтесь, настрою.

Это для страничке о любимой кошечке подойдет, да. И только. В реальных условиях - и ограничение будет для / чересчур жестким (не говоря уже о поисковых ботах), и перлы вида fopen("http://мойсайт/урл") в скриптах каждого второго. Все "чуть сложнее" (с)

ТС можно посоветовать использовать его для конкретного UserAgent. Как говорится: "обращайтесь, настрою" (с)

А потом ТС удивится почему у него посещаемость упала...

Myhand, ограничение в 1 запрос в секунду с разрешенным пиком в 20 запросов к динамическим страницам в большинстве случаев не создает проблем работы сайта.

В том числе для поисковых ботов.

Для сапы да, создать может. Бот сапы работает слишком быстро.

Также проблемы это ограничение создаст

1) На дебильных движках, где картинки генируруются динамически скриптом PHP

2) Если на сайте есть WEB чат.

В этом случае лимит придется повышать или же делать для часто запрашиваемых страниц отдельный локейш без лимита.

Я привел параметры директивы limit_ как пример, а не как жесткую рекомендацию.

Параметры Limit_ нужно иногда коректировать для разных сайтов.

Было 10 - стало 20. Мелочь, а неприятно. Плюс, / - это не динамические страницы. Это все, в т.ч. статика. Как правило.

Ну ладно, у меня видать "меньшинство" - спорить не буду.

Я могу еще штук десять придумать, помимо указанных выше и ваших.

В этом случае - лучше лимитировать именно то, что нужно лимитировать. Конкретно ТС - сделать лимит для данного UserAgent.