Реально ли запретить доступ к сайту с определенной сети?

У меня последнее время сильно лезут кроме Битерики еще и Селектел (AS49505). Есть может у кого сведения на сколько спамная эта сеть? Стоит ли её так же блочить как Битерику?

Полностью лучше не блокировать, там 45 тыс IP.

Посмотрите на какие страницы идут боты с этой сетке, лучше тогда блокируйте с условием  AS Num and URI contains (часть вашего url куда идут боты).

Все боты идут исключительно на главную. А без CF как то можно организовать условие IP-Страница входа-Блок?

Это я про CF писал.

Что кстати про AS24940 HETZNER-AS?

На какие то сайты очень много ботов с него идут, те которые проходят обязательно еще какие то конверсии делают. Но там почти 500 тыс IP.

Много ли провайдеров его используют в РФ?

Для начала структурировать, потом сгруппировать разбитые диапазоны в большие подсети. У Вас там хаос в списке.

А кто живой с сервака будет ходить на твой сайт?))

Всех хостеров, идущих прямым заходом, можно под капчу, включая hetzner, ovh, amazon.

Вот вам почищенный список сетей Битерики (без дублей):

Deny from 2.59.50
Deny from 5.183.130
Deny from 31.40.203
Deny from 45.11.20.0/23
Deny from 45.15.72.0/23
Deny from 45.15.236.0/23
Deny from 45.81.136.0/23
Deny from 45.84.176.0/23
Deny from 45.86.0.0/23
Deny from 45.87.252.0/23
Deny from 45.89.16.0/22
Deny from 45.90.196
Deny from 45.134.180.0/22
Deny from 45.134.252.0/23
Deny from 45.135.32.0/23
Deny from 45.139.125
Deny from 45.139.176.0/23
Deny from 45.140.52.0/22
Deny from 45.142.252.0/23
Deny from 45.144.36
Deny from 45.145.116.0/22
Deny from 45.147.192.0/23
Deny from 45.151.145
Deny from 46.8.10.0/23
Deny from 46.8.14.0/23
Deny from 46.8.16.0/23
Deny from 46.8.22.0/23
Deny from 46.8.56.0/23
Deny from 46.8.106.0/23
Deny from 46.8.110.0/23
Deny from 46.8.154.0/23
Deny from 46.8.156.0/23
Deny from 46.8.192.0/23
Deny from 46.8.212.0/23
Deny from 46.8.222.0/23
Deny from 77.83.84
Deny from 77.83.148.0/23
Deny from 77.94.1
Deny from 84.54.53
Deny from 91.188.244
Deny from 92.119.193
Deny from 94.158.190
Deny from 95.182.124.0/22
Deny from 109.248.12.0/22
Deny from 109.248.48.0/23
Deny from 109.248.54.0/23
Deny from 109.248.128.0/23
Deny from 109.248.138.0/23
Deny from 109.248.142.0/23
Deny from 109.248.166.0/23
Deny from 109.248.204.0/23
Deny from 176.53.186
Deny from 185.181.244.0/22
Deny from 185.181.247
Deny from 188.130.128.0/23
Deny from 188.130.136.0/23
Deny from 188.130.142.0/23
Deny from 188.130.184.0/22
Deny from 188.130.188.0/23
Deny from 188.130.210.0/23
Deny from 188.130.218.0/23
Deny from 188.130.220.0/23
Deny from 192.144.31
Deny from 193.53.168
Deny from 193.58.168.0/23
Deny from 194.32.229
Deny from 194.32.237
Deny from 194.34.248
Deny from 194.35.113
Deny from 194.156.92
Deny from 194.156.96.0/23
Deny from 194.156.123
Deny from 212.115.49
Deny from 213.226.101

И уберите директиву Order Deny,Allow, если нет исключающих правил Allow (зачем делать три прохода по правилам).

Сети хостеров нужно в бан отправлять, а не капчу им отдавать. Если живой администратор хостинга не так важен для сайта.

Подскажите, использование  Deny from без директивы Order Deny,Allow не имеет каких подводных камней?

Все эти 0/22, 0/24 это я так понимаю рандом?) Там же пустое нужно оставлять, чтобы диапазон забанить. Потому что когда на меня с битерики этой пошли, я подобный список нагуглил, по факту там стоит типа "Deny from 95.182.125.0/24", но с  95.182.125.xxx все равно боты проходят ;)