Проанализировав логи, таки нашлось общее, что достаточно легко позволило заблокировать тех ботов на уровне htacess 😎
Вот смотрю, из нидерландов, кроме квн-щиков еще какие-то сканеры активно лезут. Остальные из-за заблокированных стран уже заходят на нормальные страницы, а не на страницы скачки файлов.
Нагрузка на хостинг после блокировки упала с пика в 3000 вызовов каких-то там команд.
Вот такая фигня. Думаю тогда месяц назад было не нашествие ботов, а глюк метрики, когда она начала учитывать этих ботов как посетителей. Я то думал оснвное злое это китай (его до этого по айпи забанил). Сейчас поставил плагин и забанил часть стран. Но лезут буквально со всего мира. Это за пару дней так. Причем, стоит плагин для файлов, который для каждого файла создаёт отдельную страницу. Боты эти почему-то именно на эти страницы лезут в основном. Чё им там, медом намазано...
поставил плагин с базой GeoIP2, заблокировал тот же сингапур, но что интересно в метрике боты оттуда иногда всё же проскакивают. Удивился, сколько ботов шарит и при этом не попадает в метрику. Из того же сингапура и гонг-конга по несколько сотен в день, которые даже не попадают в метрику. Видимо у меня из-за это странная ситуация, огромное количество запросов баннеров РСЯ в несколько десятков тысяч, а при этом видимых показов объявлений всего лишь 50 может быть.
На маленьком сайте access.log за месяц до полугигабайта распух. Норма чи не?
