9 лет назад
Alex,
Закройся через cloudflare
Т.к. они знают реальный ip адрес, хороший вариант, после того как закроешься, сменить его.
Если нет такой возможности, забанить все айпишники, кроме своих и cloudflare.
Другой вариант, тупо забань все head запросы.