Coder,  Если разобраться то это почти 3 десятка разных подсетей. Блочить все не хочется так как большая веротяность отрезать пол Москвы от сайта (айпишники исключительно РФ)

Цитата
Coder пишет: Цитата Хитрый Лис пишет: Coder, Если разобраться то это почти 3 десятка разных подсетей. Блочить все не хочется так как большая веротяность отрезать пол Москвы от сайта (айпишники исключительно РФ) У вас нет выбора - но можно сделать так - во-первых, выделить эти подсети, и при запросе с них выводить доп. капчу. Есть еще варианты.

Видел вариант ограничить доступ к сайту по кукам, то есть если не поддерживает мимо (редирект куда то).... но у меня сомнения по поводу поисковиков, не уйдут и они по редиректу.
Вообще не хочется ставить костыли все эти... 

Цитата
Хитрый Лис пишет: но у меня сомнения по поводу поисковиков

Правильные сомнения, это не вариант - вариант, который я Вам описал - массив из подсетей и вывод капчи - в дополнение, просмотреть официальных ботов поисковиков и исключить их дополнительно из капчи.

Без костылей никак не получится - или проще - из этого списка давайте задержку в 2 сек, например.

А вообще - еще проще - отслеживается время посетителя на сайте - если меньше 5 сек, например - в список и автобан - и пусть они тогда хоть тысячи проксей пользуют.

Цитата
Владимир Ленский пишет: можно ведь нагнать тысячи и с абсолютно уникальными айпи (вирусы и не только), как их отсечь то..

Верно - потому метод автобана лучший - все одно прокси сколько-то стоят и ресурсы сколько-то стоят - в конце концов, только уникальные выйдут затруднительно - потому как, судя по всему используются непрофи) методы - озвучивать не буду, дабы не провоцировать несознательных

А так - хоть 100 тысяч - на всякий прокси найдется болт с винтиком, а задержка это снижение произвощдительности - вот и смотрите - они даже не смогут на показатели повлиять - цель пропадает)

По 5 сек: 60 мин х 60 сек / 5 сек = 720 проксей х 24 часа = 17280 )  Кишка тонка будет)

Да, и умножьте на кол-во дней, сколько они хотят - точно не вытянут, даже если и если.

Даже неправильно посчитал - у них-то по 1 сек - значит = 86400) да на 1000 в секунду = 86 400 000

В общем - у них они повторяются - потому стоит попробовать

Цитата
Владимир Ленский пишет: может задержку поставить на пару сек..

Верно - это я с запасом - люди-то все одно на секунду -две не заходят.

Цитата
Хитрый Лис пишет: Coder, благодарю, буду сидеть кумекать что и как

Пожалуйста - единственно - посмотрите работоспособность динамических объектов - почты, например

Посмотрите точки входа - может, только главную закрыть или еще что - и  да - посмотрите

Защита сайта от слишком частого обращения _http://coderhs.com/archive/defens_ddos

Запрет/бан доступа на сайт/страницу по ip через php _http://coderhs.com/archive/ban_ip_php

Только ip определяйте так, например:

Код
function getRealIpAddr() {   if (!empty($_SERVER['HTTP_CLIENT_IP']))        // Определяем IP   { $ip=$_SERVER['HTTP_CLIENT_IP']; }   elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR']))    // Если IP идёт через прокси   { $ip=$_SERVER['HTTP_X_FORWARDED_FOR']; }   else { $ip=$_SERVER['REMOTE_ADDR']; }   return $ip; } $ip = getRealIpAddr();