Падает сервер. Как заблокировать ботов?

Здравствуйте.
Из-за нагрузки от ботов (которые ищут уязвимости) падает сервер . В логах видно, что множественные запросы с IP
20.252.4.193
89.187.162.69

Оба блокирую через htaccess . Но нагрузка не падает . В логах видно, что сервер отдает либо 400 либо 403 ответ .
Подскажите, где искать причину ?
И еще , как мне понять, какую страницу запрашивает бот в данном запросе

20.252.4.193 - - [04/Apr/2024:16:56:10 +0300] "x16x03x01x01x02x01x00x00xFEx03x03xC59x12x97xF3x90&xE9x97zx00xBCxC4x03x1BxF7-6x83xD3x05xD9Yx8B'IrvxB5x03x10x99x00x00pxC0/xC0+xC00xC0,x00x9ExC0'x00gxC0(x00kx00xA3x00x9FxCCxA9xCCxA8xCCxAAxC0xAFxC0xADxC0xA3xC0x9FxC0]xC0axC0WxC0Sx00xA2xC0xAExC0xACxC0xA2xC0x9ExC0x5CxC0`xC0VxC0RxC0$x00jxC0#x00@xC0" 400 157 "-" "-"

Дополнительно:

Не сталкивался, но насколько мне известно ip блокируют в файерволе, а не Апаче.

Ответы:

Эти два адреса не запрашивают HTTP-страницу, они просто шлют какой-то мусор, который и отображается в логах сразу после даты, внутри двойных кавычек.

И Apache должен бы справляться с такими "запросами" с лёгкостью. Конечно если их не 100500 штук за 5 секунд.
А что бы такой мусор не ломал сервер, IP нужно блокировать на сетевом уровне, например командой

iptables -I INPUT -s 20.252.4.193,89.187.162.69 -j REJECT

• Вы даете рыбку, а лучше удочку в виде блокировки более 10 пакетов в секунду с одного ip
• Maksim Herasim, ааа-а-автомобиль команды - в студию!
• AUser0, с iptables плохо знаком, но могу команду для микротика написать)
• Maksim Herasim, эх, ну вот всё приходится за вас вспоминать и за вас делать...

  iptables -A INPUT -p tcp --syn -m connlimit --connlimit-above 10 -j REJECT

  iptables -A INPUT -p tcp --syn -m connlimit --connlimit-above 10 -j REJECT

  будет отбрасывать 11, 12, 13 и т.д. одновременно (параллельно) создаваемый коннект с одного IP-адреса.

  P.S. Но пользователи каких-нибудь крупных организаций и провайдеров, сидящие за одним IP, будут не довольны таким ограничением...

Блокируй iptables...

fail2ban же, ну а вообще нагрузка от этих ботов это капля в море, от неё ничего не должно падать