Neu Massenweise zugriff auf Merkmalfilter

[_jb_]

Hallo Allerseits,
das Problem ist hier ja schon mehrfach diskutiert worden, auch mit Lösungsvorschlägen.

Seit gestern hatten wir hier wieder spürbare Probleme. Einerseits weisen sich die Bots, die alle möglichen Merkmalskombinationen aufrufen, nicht mehr aus, wodurch sie nicht mehr identifiziert werden können. Andererseits werden die Merkmale von sehr vielen IPs aus aufgerufen, wodurch sich auch kein Ratelimit festlegen lässt.

Von ca. Mitternacht bis jetzt alleine wurde von 393034 unterschiedlichen IPs aus auf unseren Shop zugegriffen. Und wir betreiben einen wirklichen kleinen Shop, mit wenigen hundert Kunden.

Das Nadelöhr dabei sind sehr wahrscheinlich die PHP Worker. Mein Notbehelf war jetzt erst mal im Nginx Proxy das zu setzen:

if ($request_uri ~ "__.*__") {
    return 403;
}

if ($http_referer ~ "__.*__") {
    return 403;
}

Und zusätzlich habe ich das Child Theme dahingehend angepasst, dass man nur noch ein Merkmal gleichzeitig auswählen kann. Angezeigt wird das über Radio Buttons, statt Checkboxen.

Hat hier jemand in letzter Zeit ähnliches beobachtet? Und was waren eure Lösungen?