Tengo mucho tráfico no identificado desde hace un par de días. Esta vez tuve amigos que hablaban finés, principalmente de Kazajistán y los Países Bajos. Algo como Custom-AsyncHttpClient fue bastante fácil de bloquear, pero también hubo otros, cuyo agente de usuario no era tan fácil de filtrar. Claro, crean un código de error, y buscar usando esos datos es trivial.
Pero tienen IP y hago geo-bloqueo. Me falta el bloqueo a nivel de servidor web, pero como no generan mucha carga (WordPress sería otra historia) soy demasiado perezoso para montar un proxy inverso. Pero me preguntaba si podríamos obtener un registro más: ¿países? Se está utilizando MaxMind, ¿podríamos usarlo un poco más? Eso facilitaría un poco el bloqueo.