так стандартный порт RDP сменить, и количество подбиральщиков уменьшается на 99% , во всяком случае с SSH это решается легко сменой порта.
а как выглядит атака? именно на страницы авторизации ломятся?
у меня сейчас из 500к строк логов в сутки - примерно почти половина идет с юзер агентом
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
запрашивают только морду, куки и реферрер не передают. ip в основном китай и индия.
Психиатр, у вас в логах 301 (редирект).
Психиатр, так ломиться будут, но в логах теперь должно быть код не 200, а 304
опять джомлу и вордпрес ищут? по своим сайтам вроде не заметил сейчас ничего подозрительного, хотя почитать логи перед сном люблю )))
зачем тиц и пр если будут тизеры? и почему не нужна посещалка, если тизеры без посещалки не имеют смысла? или ТС сам не знает что хочет или что-то мутное задумал.
Из именных ботов, которые слишком активные, я баню:
Из хитрожопых ботов, прячущихся под обычные браузеры - банить можно сразу подсети таких датацентров как хенцзер, лизвеб, мастерхост, + всю индию, китай, тайвань и прочую азию...
если это обычный хостинг - забаньте по реферреру и ip в хтасес, если это сервер - то в фаерволе. нагрузка станет меньше.
если сателлит тоже выводится в топ, то лучше их вообще не линковать.
А сервис типа конструктор сайтов (не тот, что в подписе) с мультидоменностью не интересует?
