а смысл? Эти атаки почти всегда каждый раз c разных IP, причём IP российские. Их не отфильтровать никак. Боитесь негативного влияния метрик - снимите метрики от ПС, повесьте независимое или сами считайте через js.

причём тут роутер? используются прокси, сейчас проверяю всё что много здесь https://cleantalk.org/ru/blacklists/146.59.250.180
Вот на скрине такие попадаются, очень много

Цитата
андрей ирмишин пишет: Просто у меня с российских ip заходы и блокировать провайдера Московского метро не вижу смысла.

у меня 50000 строк в экселе (много повторений, от этого легче не много), проверяю на указанном сервисе, смотрю последнюю активность, занесение в спам базы, смотрю кто - провайдер, хостинг, поисковый бот, - и уже на своё усмотрение добавляю в чс или нет.

Цитата
Федя пишет: проверяю всё что много здесь https://cleantalk.org

Хотел проверить этим сервисом. Вставил Ip гугла https://cleantalk.org/ru/blacklists/66.249.75.12, пишет Отмечен как спам 39 раз. Из 1500 ip почти все признал ка спам.

Цитата
Федя пишет: так написано

Понятно. Спасибо. Пойду свой log им суну:)