Что делать с попингуями?

Подскажите, нужно ли бороться с такими ботами, простукивающими сервер на уязвимости? Если да, то как и на каком уровне (firewall, webserver)?

Нет не нужно, но если трафик бесплатный то можно отдавать в качестве ответа архив всех исошников дистрибутива дебиана. Ну или отправлять редиеркт на сии исошники.

или /dev/urandom

а зачем?

У меня на одном сайте была бесконечная 404, и страничка с отчетами. Даже ставки делали, кто больше скачает. Это всё во времена помегабайтных тарифов на интернет и локалку. А владелец дата-центра платил контент-провайдерам за исходящий трафик. :)

А вообще, если серьезно напрягает, блокируй их на уровне пакетного фильтра или брандмауэра автоматом на какое-то время. Если посетители не важны, конечно.

спасибо всем. Думаю что лучше забить на них и не париться.

парсить лог nginx и добавлять в фаервол. очевидно же.

а ты - тонкий троль :)