Простой способ защиты от классического HTTP DDoS
Данное решение позволяет вычислять любых ботов, за исключением тех, которые полностью имитируют работу браузера.Как это работает
Бот запрашивает страницу, например habrahabr.ru/search/. Бот не умеет загружать вместе со страницей картинки, скрипты, css и пр. Значит в логе будет отображен запрос к /search/ и всё.
Если на habrahabr.ru/search/ заходит живой человек через браузер, то вместе с /search/ в лог попадет множество картинок, скриптов, css и пр.
Читать дальше →
