Tenho muito tráfego não identificado há alguns dias. Desta vez, tive amigos que falam finlandês, principalmente do Cazaquistão e da Holanda. Algo como Custom-AsyncHttpClient foi bem fácil de bloquear, mas havia outros também, cujo user agent não era tão fácil de filtrar. Claro, eles criam um código de erro, e o grep usando esses dados é trivial.
Mas eles têm IP e eu faço geo-blocking. Sinto falta do bloqueio no nível do servidor web, mas como eles não estão gerando tanta carga (o WordPress seria outra história), estou com muita preguiça de montar um proxy reverso. Mas eu estava me perguntando se poderíamos ter mais um log: países? O MaxMind está em uso, então poderíamos usá-lo um pouco mais? Isso tornaria o bloqueio alguns passos mais fácil.