Как защититься от сканера и ддоса с 1 IP?

Question

[art style]

Я так понимаю какой-то особо умный сканирует сайт на уязвимые скрипты и получает в ответ 404.
Как бороться с такими ребятами?

Answer 1

[Рональд Макдональд]

Окей, Гугл, как заблокировать IP-адрес в iptables?

Comments

[art style]

Я имею ввиду автоматически. Если желающих будет много, целыми днями сидеть и вписывать адреса?

[Рональд Макдональд]

art style, окей, Гугл, как настроить fail2ban на автоматическую блокировку сканеров?

[Андрей Гаврилов]

art style, всякие waf сервисы нужны

Answer 2

[xmoonlight]

Поставьте ему мёд - он успокоится.