банить … либо научиться держать нагрузку
например https://variti.com/ru-ru/services/ddos-protection/ но это за бабки . Вообще смысл в том, что отличить робота от не робота не всегда тривиальная задача. Limit_req у тебя конечно отработает, но всегда есть шанс срезать полезный трафик
Обсуждают сегодня