как забанить ботов

Например nginx с limit_req, или iptables -m recent.

В nginx есть возможность забанить по User-agent.

хочу забанить временно по ип, на пару часов или суток.

fail2ban
вот мануал http://blog.geek.km.ua/2013/08/28/zashhishhaem-sayt-ot-http-flood-s-pomoshhyu...

Плюсую fail2ban. Можно блокировать при >3-5 запросах в секунду, тогда вероятность что обычных пользователей зацепит минимальная.

поставил fail2ban (centos) из репов http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el6.rf.i6... , стартанул. использую дефалт настройки, начал рефрешить сайт, потом зажал рефреш но меня не забанило, может сервак надо рестартнуть, или в настройках чтото поменять?

fail2ban

ну можно свой написать, если делать нефиг. (или если есть деньги, тогда в ЛС, я писал).

потом зажал рефреш но меня не забанило,

это не баг, а фича. Ты же не бот...

его настроить надо вообще-то.

тогда как проверить банит он или нет?

емнип с дефолтными настройками он выключен, даже если сервис стартован. марш в конфиги =)

 >> fail2ban-client status
Status
|- Number of jail:	1
`- Jail list:		ssh-iptables

если тюрем ноль - выключен. когда кого-то забанил - у тюрьмы, в которую помещен юзверь, вырастает внизу поддерево со списком айпишников.

напиши бота. Ну например Over9000 скриптов сразу, которые качают wget -O /dev/null "http://localhost/index.html"

а, нет, наврал в прошлом комменте.

 >> fail2ban-client status ssh-iptables
Status for the jail: ssh-iptables
|- filter
|  |- File list:	/var/log/auth.log 
|  |- Currently failed:	3
|  `- Total failed:	1397
`- action
   |- Currently banned:	4
   |  `- IP list:	149.165.159.34 124.160.194.27 96.44.154.122 220.181.82.213
   `- Total banned:	203

если не можешь сам проверить - выложи ссылку в новую тему с каким-нибудь толстым заголовком - положит лорэффектом.

Status for the jail: ssh-iptables |- filter | |- File list: /var/log/secure | |- Currently failed: 0 | `- Total failed: 0 `- action |- Currently banned: 0 | `- IP list: `- Total banned: 0

делал по этой статье http://youngblog.hoster-ok.com/ustanovka-fail2ban-v-centos-6/

не пойму какая секция в конфиге отвечает за бан для http запросов