[kvins]

Подскажите как мне запретить доступ к сайту если браузер был не определен в заголовке и можно ли так ?

по LI статистике показывает что 5 человек всего зашло с браузеров, да и вообще посещалка 15 человек , а вот по метрике 150 , сайт тока открыли , пошли атаки и думаю как прикрыть им доступ. сайт еле грузится.

и еще как запретить обновлять 1 и туже страницу раз в 10 секунд

[druzhkov]

kvins, 150 посетителей за сутки? Или за какой промежуток времени?

Если вас целенаправленно атакуют - всё сведется к тому, кто кого перехитрит.

По вашему вопросу: да, можно блокировать пользователя, если у него нет поля user agent ( см. здесь ). Будет работать ровно до тех пор, пока в ботов не пропишут хоть что-нибудь.

Следующий шаг - делают аяваскрипт-"прокладку" . При самом первом заходе отправляют пользователя на эту прокладку, оттуда мгновенно обратно средствами js. Ну и помечать, что это живой человек. Боты, как правило, не обрабатывают js, так что отфильтровать тоже можно.

Ну и так далее.