[MetalMessiah]

Приветствую!

Есть сайт с софтом и музыкой в котором по стате посещаемости (счетчик-кнопка) все версии IE вместе занимают до 8%.

После добавления каждого поста идет автоматический пинг (RPC2).
Через 1 - 5 мин после добавления новость начинают посещать роботы, в течение 20-40 мин 9-30 "посетителей" с разных подсетей IP, при этом с данных адресов нет заходов на другие страницы сайта (в т.ч. страницы со списком новостей) - вывод: это последствия пинга.

Большинство адресов принадлежат China Telecom, China Unicom, Chunghwa Telecom Co. и еще парочке восточных операторов, с которых пользователей не может быть в принципе, т.к. сайт русский, парочка с hetzner и несколько российских.

Все запросы объединяет кроме поведения общий User-Agent.

Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)

по которому их можно забанить.

Забанить нужно потому как дешевый хостинг начинает блокировать сайт по превышению CPU% а это до полу часа даунтайма каждый раз. Движок DLE, кеширование включено.

Кто мне может сказать что это за один и тот же ботинок, шифрующийся под IE 7 ?

[WSairus]

Встречал похожую ситуацию, в прошлом месяце на сайт по 3-4 запроса в минуту стали заходить невероятные вариации несуществующих версий Google Хрома. Я их забанил на 3 недели и они вскоре пропали. Вообще если нет пользователей с других стран, то заносите их в бан по маске - вполне рабочее решение.