как бороться с этим dos?

Это часть команды )

а полную можно? чтобы только googlebot к примеру там блокировало так как Ddos так и продолжается уже незнаю че делать

iptables -t raw -A PREROUTING -m string --algo kmp --string "gooblebot" -j DROP

Не проблема в следующий раз написать YandexBot

Потом Яндекс заблокируете?

Это совсем не решение.

спасибо. Мне не нужно чтобы индексировался мой сайт, у меня игровой проект поэтому люди приходят в основном только те кто играет на моем сервере.

---------- Добавлено 09.03.2014 в 05:05 ----------

и чета я вставляю так iptables -t raw -A PREROUTING -m string --algo kmp --string "Googlebot" -j DROP у меня пишет ошибку WARNING: Deprecated config file /etc/modprobe.conf, all config files belong into /etc/modprobe.d/.

FATAL: Module ip_tables not found.

iptables v1.4.8: can't initialize iptables table `raw': Table does not exist (do you need to insmod?)

Perhaps iptables or your kernel needs to be upgraded.

Если атакующие боты не заполняют должным образом поле From:

RewriteEngine On



RewriteCond %{HTTP_USER_AGENT} Googlebot

RewriteCond %{HTTP:FROM} !^googlebot\(at\)googlebot\.com$

RewriteRule ^ - [F]

У вас собственный формат логов или там действительно такой юзер агент с 853628 в конце?

177.129.214.45 - - [08/Mar/2014:18:09:39 +0400] "GET / HTTP/1.1" 200 299 "-" "Googlebot/2.1 (+http://www.google.com/bot.html) 853628"

Это что виртуалка openvz? Какая операционная систиема?

такой юзер агент с 853628 в конце - там их много не этот один.

Это что виртуалка openvz? Какая операционная систиема? да vds , операционная система - deiban 6 x64

Роботы гугла не добавляют таких номеров в юзер агент https://support.google.com/webmasters/answer/1061943.

Значит, поддельных ботов легко можно отличить по этим номерам.

спс сейчас почитаю