Обход настроек htaccess

Следственный эксперимент пробовали ставить?

<?

for ($i=0; $i<10; $i++) {

  echo file_get_contents('http://site.ru').'<br><br>';

}

?>

Странно, следственный эксперимент работоспособность подтвердил:

А вот результаты того, кто ищет уязвимости на сайте:

Обратите внимание, два IP: 89 и 88.

Мне необходимо избавить сайт от чрезмерной нагрузки в случае целенаправленных атак. Пока кто-то тринеруется на robots.txt, но если вместо этого файла будут частые запросы к сайту, то он просто свалится.

Значит, либо реферер иногда таки передаётся, либо "защита" работает не всегда :)

p.s. Если захотят свалить сайт, то поставят преподобного правдоподобного реферера юзерагента и свалят.

А причём тут реферер? Вот строчка из .htaccess:

RewriteEngine On

RewriteCond %{HTTP_USER_AGENT} ^$

RewriteRule .* - [F]

Всё же мне интересно, каким образом обходится защита?

А... помутнение у меня, конечно, юзер-агент :)

В лог юзер-агент пишется?

В том то и дело, нет юзер-агента, см. вырезки из лога выше: "-"

Весьма странно.

Как вариант, можно попробовать вместо robots.txt подсунуть robots.php, и в нём логить все параметры запроса. Это даст более ясную картинку, как происходит "обход".

Может, в .htaccess есть ещё какие-то правила?

А разве флаг L (last) не стоит ставить? =)

Стоит, если есть другие правила. А так без разницы.

Я к тому и клоню..