Seniai naudojausi, tai gal pasikeitę kažkas, o pas CloudFlare nebuvo nemokamų ugniasienės taisyklių? Sumestum ką nors tipo:

(not ip.geoip.country in {"LT"}) -- viską išskyrus LT blokuoti

arba

(ip.geoip.country in {"BR" "US" "VN"})  -- pasirinktinai šalis


Dar ten buvo rate limiting fyčiuras, nemokamai buvo kažkiek teisyklių galima, tai ką nors tipo "blokuoti IP jeigu siunčia daugiau nei XX užklausų per minutę" galima būtų...

Dar Bot Fight Mode :D Nenaudojau, nežinau kiek efektyvus.
https://developers.cloudflare.com/bots/get-started/bot-fight-mode/

Ip sąrašai blokavimui:
https://github.com/firehol/blocklist-ipsets
https://www.ip2location.com/





On 2025-07-22 16:08, MantasM wrote:
> Sveiki,
> > kelias savaites į vieną svetainę eina dafiga srauto, šimtai tūkst. > užklausų per parą. Top šalys - Brazilija, JAV, Vietnamas. Svetainė - > lietuviškas eshopas (teleskopų), tai srautas nepričiom, nežinau kuom > užkliuvo.
> > Shared webhostinge CPU užvaro iki 100%; užkiša duombazę.
> > Ką padariau kol kas:
> .htaccess faile pribaninau top šalių IP iš: https://www.ip2location.com/ > free/visitor-blocker
> Srautas sumažėjo ir svetainė nebelūžta, bet vis tiek davaro resursus iki > 100%. Iš tų šalių vis tiek eina užklausos, matyt IP listas neišsamus.
> > Uždėjau cron kad 2x per parą išvalytų duomenų bazę, tai nebepasiekia > limito.
> > Uždėjau Cloudflare (free planas), bet šitas tai 0 naudos. Nebent uždėjus > Under Attack, tada visiems rodo captchą ir srautas krenta iki 0, bet > nepatogu ir Googlas kažin ar indeksuos.
> > Ką dar galima padaryti? Gal yra koks išsamesnis IP adresų listas?