Защита от ботов. NGINX limit_req + белый список яндекс на основе rDNS

Я бы сюда еще добавил бы блокирование ботов, которые на запрашивают css и js, только пока не придумал как это реализовать в NGINX. Возможно ли это?

вставляем локейшин в каждую секцию сервер

smbbws я бы хотел вычеслять ботов НЕ ЗАГРУЖАЮЩИХ ксс, а не тормозить загрузку статики для всех :))) Что за бред вы предлагаете?

Поставить при запросе css и js - отдельную куку.

Обратите внимание, что css и js могут быть в кеше и не запрашиваться (у юзеров, которые были на сайте до введения этой куки). В этом случае: создать отдельный css и запрашивать его css?random_number

Осталось решить проблему первого просмотра: сначала грузитcя html, а потом css и js

Dimka - я тоже нашел эту статью на Хабре, не нравится мне этот метод. Примерно 2% юзеров юзают сайт без кук, не хочу их банить

Dram, но, им можно существенно урезать лимиты.

Спс за идею + эта мысль повесить куку не обязательно к какртинке - просто куку и тормозить тех кто ее не имеет. (если он не из белого списка естественно)

Dram, если писать не в куки, можно попробовать решение: при обращении к css писать в memcache (текущий ip).

Смотрите что сваял в плане добавить к коду выше. 99.8% ботов лезут по протоколу HTTP/1.1

Не могу че то понять как тут указать что если нет куки - то binary_remote_addr?

Мне кажется, что нет куки - пустая строка

"0:HTTP/1.1:"