А выполнять выдаваемым ява-скриптом нужные действия только после mouseover над body? не? :)
Если бот полноценным образом выполняет ява-скрипт, то да.
Но таких очень немного. И для них тоже можно придумать методы противодействия. "На каждую хитрую задницу …", как говорится.
Теперь и mirhosting.com недоступен.
Что ж там такое творится-то…
Палю тему, как с помощью .htaccess избавиться от назойливых ботов и снизить нагрузку.
Для WP в .htaccess в корне сайта добавляем:
RewriteEngine onRewriteCond %{HTTP_COOKIE} !some_cookie=some_valueRewriteRule ^(wp-login\.php|wp-admin/)$ - [F,L]ErrorDocument 403 "<html><body><script>document.cookie='some_cookie=some_value;path=/';location.reload();</script></body></html>"
Для Joomla добавляем в .htaccess в директории "administrator":
RewriteEngine onRewriteCond %{HTTP_COOKIE} !some_cookie=some_valueRewriteRule ^index\d?\.php$ - [F,L]ErrorDocument 403 "<html><body><script>document.cookie='some_cookie=some_value;path=/';location.reload();</script></body></html>"
some_cookie и some_value меняем на произвольные.
Данный код выдаёт всем ботам без куки ошибку 403 с ява-скриптом, устанавливающим эту куку.
Код не дружит с плагинами, устанавливающими собственные страницы для ошибки 403. В частности, с WP Bulletproof security.
Выдаваемый ява-скрипт рекомендую модифицировать. У нас он, например, подвергается обфускации, чтобы нельзя было простым анализом выяснить, какую куку нужно устанавливать, чтобы получить возможность заходить в админку.
В довесок в прицепе список из 14к айпишек для тех, у кого есть имеются навыки работы с фаерволом :)
Для джумлы всё то же самое, что для вордпресса )
Order allow,deny
Allow from 11.22.33.44
Там всё равно нагрузка от кучи POST-ов подскакивает.
Реально действенны только различные приёмы на .htaccess, которые не пускают запросы к скриптам.
Новый пользователь может просочиться через дырку в движке или плагине.
[offtop]
Файлы .ht* по-умолчанию не отдаются апачем
[/offtop]
Да вроде не должно редиректить.
Тут и редиректа-то ни одного нет.
А без <Files>…</Files> нормально работает?
Покажите .htaccess целиком, а то все Ванги на выходных.