Всех приветствую!
На сайте с большим количеством поддоменов приходит очень много запросов от ботов (десятки тысяч). В основном с зарубежных IP подсетей. Эти запросы в метрике не отображаются.
Очень сильно нагружают сайт “тяжелыми” запросами, сайт ложится.
На данный момент временным решением было подключить DDos защиту с белым спискои из 5 стран.
Но большой минус в том, что много отсеивается реальных посетителей.
Им нет возможности предложить даже капчу.
Я ищу способ который на уровне сервера будет блокировать эти посещения, возможно предлагая им капчу.
запретите плохим ботам на уровне ngnix вообще входить на сайт. и поставьте одновременное количество запросов от ботов. если больше какого-то числа, например 5, то вообще отрубайте им сайт. я так сделала. ботов стало меньше, и они не грузят сайт.
В общем настроили antibot.cloud.
Точнее сам разработчик настроил.
Акция была на бесплатную настройку.
Полет нормальный, сайт больше не падает.
За 10 баксов в месяц самое то.