Форум гитаристов

Эти боты не регистрируются и ничего не пишут. Они просто экстремально сканируют форум, создавая непропорциональную нагрузку. Сегодня ночью снова было:



Максимум онлайн сегодня: 40210. Максимум онлайн за все время: 40210 (Сегодня в 02:02:17)

... и добавил:

А по поиску, я вчера тут не смог найти тему "Русский блюз", не смог ее найти в поисковиках и на web archive. А она тут была и я в ней много что написал в сентябре 2023 года. Интересно, куда она исчезла?

. а с сотен тысяч разных по всему миру. Решения я пока не придумал.

Может ловушки?

Тормозит загрузка страниц, картинки пользователей не загружаются, иногда и отправка сообщений сбивается или невозможна. Это без VPN.

Я читал про них, но пока не понял их эффективность и насколько это снизит нагрузку вот в такие пиковые моменты.

Ловушка сразу выявляет бота. После чего с ним можно делать всё что угодно.
Нагрузка просто не возникает. 

Надо делать кулдаун для одного пользователя в минуту.

Если в минуту больше двух-трёх обращений от пользователя к форуму, то кулдаун делать до 3 минут, если опять частое обращние от этого пользователя, то увеличить кулдаун ещё больше - до пяти минут. и так далее.

Снова большая атака ботов, сервер лежал полдня. Перенес данные на более производительную машинку с выделенными ресурсами по CPU, надеюсь это не даст ему ложиться колом в моменты атак.



... и добавил:

К сожалению, ничего не помогло. При 30.000 сервер уже совсем не справляется, и пользоваться форумом практически невозможно. Пока что включил Cloudflare, поэтому у некоторых доступ к ресурсу будет только через VPN. Буду продолжать искать решения.

Пол-октавы, регистрация не при чем, почитай выше на прошлых страницах что это за боты, я не буду повторяться.

Я понимаю, что ты предлагаешь, но не получится - любой запрос к серверу создает нагрузку, и просто если таких запросов много, все ломается. Для сервера нет разницы, зарегистрирован ты или нет - каждый запрос надо обслужить. Если бы все было просто и я мог бы выделить ботов по поведению в отдельную группу, потому же IP-адресу, проблему бы я решил. Но дело в том, то запросы иду с десятков тысяч случайных адресов, у которых нет ничего общего - ни страны, ни подсети - ничего.   

... и добавил:

Включил эту опцию. Форум будет отключаться (пока не знаю, как это будет выглядеть) и не давать нагрузке возрастать и не создавать мертвых сессий ожидания ответа от сервера. Load Average 40 - это уже высокий показатель, при обычной нагрузке он меньше 1 (прямо сейчас - 0.29).