Непонятная атака ботов на сайт

Сервак всегда забит всякими левыми подключениями. Это и брутфорс, и поиск каких-то уязвимостей, и парсинг, и так далее по огромному списку.

Да. Когда ип выделенный там при подключение по ssh пишется сколько не удачных попыток логина было. Видимо перебирают дефолтные пароли root/root. И число попыток кратно 1к каждый день. 

Через DDOS-GUARD.

Ну конечно не поштучно. сделали небольшой скрипт он писал в лог данные по которым потом отфильтровывали кого блокировать. Порядка 10000 адресов ТОР нашли в сети, и их в блок загнали.

Смотрите все лимиты скоро забьете своими полотнами.
А не проще по дефолту блочить все соединения без браузера за исключением белого списка? (краулеры поисковиков и проч нужное)
А все остальное, кроме целевых стран, уже которое с браузером - под капчу.

Мне это напоминает времена Cloudflare, когда сеошники дружным стадом c с подачи известного сеогуру с vc, и те кто им впаривали настройку фильтрации, составляли огромные полотна всякого мусора юзерагентов, со словом Bot.
Хотя вместо забивания правил мусором могли все то же самое реализовать в пару строчек кода, без полотен.

Вот интересные статьи про ботов

Первая это пресс-релиз клауда, из ценного там только то название, теория которого расписывается по второй ссылке. На данный момент это теоретические размышления, на тему как прикрутить какого-то посредника в браузер, и этот посредник будет раздавать некие токены хорошим дядям и тётям, и не давать плохим. А кто хороший кто плохой, уже понятно по соседним веткам, когда тем кто ведет себя неправильно, перестают выдавать SSL на сайты по признаку гражданства или локации.

Уже вон разработали особо ценную фичу с шифрованием адреса сайта для особо открытого интернета, обходящего национальные запреты, при TLS соединении, полрунета в штаны наделало когда РКН все это рубанул. В первый раз наделало прошлым летом, когда окончательно заблочили клауд, второй заход в начале этого месяца, с воем про неработающие хостинги.