Атака китайских ботов

[hd321kbps]

Сегодня заметил на нескольких форумах наплыв ботов из китая от 100-300 одновременно, которые создают нагрузку на хостинг.
Все заходят с телефона Android и iphone Os.
Адреса ботов:
54.222.*.*
54.223.*.*
52.80.*.*
52.81.*.*
52.82.*.*
52.83.*.*
220.243.*.*
139.217.*.*
139.219.*.*
У кого наблюдается такое-же отпишитесь)


---------------------------
Варианты блокировки ботов:
Re: Атака китайских ботов - от Nekstati
Re: Атака китайских ботов - от Kuskow, php
Re: Атака китайских ботов - от Kuskow, nginx

[Kuskow]

Сегодня соорудил ещё один барьер перед ботами. Самые тупые из них, но, как теперь указывается, самые массовые ломятся на HTTP, а там панель управления перенаправляет всех на HTTPS. И тут мне подумалось: а зачем? Пусть там же на HTTP и режутся все подряд.
В интернете не может быть HTTP-ссылок на мой форум, а значит ни один пользователь не придёт по этому протоколу. Даже если кто-то захочет ввести адрес вручную, современные браузеры попробуют постучаться и по HTTP, а по HTTPS. Ну пусть даже он воспользуется старым бразером и введёт адрес вручную - это будет только имя домена (корень сайта), но не всё остальное после слэша же.
Отсюда мораль: корень сайта, так уж и быть, перенаправим на HTTPS, а всё остальное надо блокировать. Дописал в конфигурацию Nginx строго для HTTP (не HTTPS), прошу покритиковать:

Код: Выделить всё

location = / { return 301 https://$host/; }
location / { return 444; }

[apollion]

В начале апреля 2026 года - 3 суток на мой форум стали набегать боты - до 5000 онлайн и до 170000 в сутки и сайт валился минут на 15 из-за превышения лимита запросов к БД. Потому, что таких запросов генерировалось до 157000 в час. Потом сайт оживал и работал час-два или больше и потом всё повторялось, а потом весь цикл снова повторялся. При этом атака шла на домен, а не на сайт или сервер. Потому, что я подключил к сайту другой домен - и при заходе через него сайт работал нормально и без проблем.

В основном - а их было максимальное количество - шли запросы к:
- главной стр. сайта
- поиск
- моб. версия сайта

Максимальное кол-во запросов незапно шло из подсетей в США - наиболее число из штата Орегон, город не помню.
Топ 2 запросов из подсетей в Японии - из Токио.

Я сделал просто.

Действия 

Отключил форум.
Собрал статистику по ботам и их IP.
Заблокировал отдельные IP и подсети в htaccess.
Поставил на сервере ограничение на кол-во запросов в секунду с одного IP.
Поставил на сервере ограничение, при котором если браузер посетителя не поддерживает сохранение кукис и js - то сайт он не увидит.
Сбросил сессии.
Очистил кэш форума вручную.
Включил форум.

После этого посещалка вернулась к прежней статистике до 600-700 пос. в сутки.