ich hab davon zwar kaum ahnung, aber wie wäre es, wenn du zwischen http-request und der antwort eine zeit von z.b. zwei sekunden verstreichen lässt? die meisten drohnen machen laut freund (hat sich die agobot-src angeschaut) nur einen request gleichzeitig, womit du weniger zugriffe über der zeit hast. damit kannst du zwar den angriff zwar nicht abwehren, aber der traffic nimmt leicht ab
für files würde ich sowieso vorschlagen, dass du captcha's oä einsetzt (und alle dateinamen und pfade etc ändern für den fall, dass files gezogen werden) |