Siteme Bot Saldırısı Var Ip Banlama Hakkında Sorum

Merhaba, cumartesi günü ayın belli günlerinde siteye fazla sayıda ziyaretçi geliyor. Analytics'ten baktığımda siteye direkt giriş yapıldığı ve amerika konumundan geldiğini görüyorum. Sitede kalma süresi 3-5 saniye civarı.
Cpanel üzerinde Ziyaretçiler kısmından kontrol ettiğimde ;

Anasayfaya ziyaretçi gönderildiği ve GoogleStackdriverMonitoring-UptimeChecks(https://cloud.google.com/monitoring) şeklinde görüyorum.
İp adresini sorguladığımda genelde host kısmı; İp adresi .bc.googleusercontent.com şeklinde görünüyor.

Sorum; Bu ip adreslerini banlamak istiyorum. Yanlış bir işlem yapmak istemiyorum kötü niyetli, google botu olduğunu ip üzerinden sorguladığımda nasıl anlayabilirim ?

Sitenizi cloudflare arkasına alın, waf bölümünden yurtdışı girişlere captcha açın yüksek ihtimal düzelir.

Edit: Google botlarina özel tanımlama yapabiliyorsunuz.

Hocam Ters DNS Sorgusu yapmalısın şayet gelen botlar siteni dizine eklemek için index icin geliyorda olabilirler. Zararsız botları banlarsan siteyi çöpe çevirebilirsin.

Ne yazikki aracı bir program yada cloudflare kullanma şansım yok. Aracı ip bulan dns sorgulayan sitelerden bulma şansım yokmu ? https://ipinfo.io/35.238.3.7 yada https://www.abuseipdb.com/check/35.238.3.7 bu tarz siteler.

Hocam ters dns sorgusunu nasıl yapabilirim ? Örnek bir ip: 35.186.167.85 (abd olarak gözüküyor) benim siteye saldırılarda hep abd'den belkide botda olabilir.

Hocam verdiğin ip üzerinden ters dns sorgusu yaptım ve sonuç ;

Server:  UnKnown
Address:  192.168.0.1

Name:    85.167.186.35.bc.googleusercontent.com
Address:  35.186.167.85

Google'a ait görünüyor hocam yani sitene index için gelen botlardan biridir. senin verdiğin ip adresini 85.167.186.35.bc.googleusercontent.com şu şekilde çevirdi. Normal bir google botu

ters dns sorgusu icin cmd'yi aç nslookup İP adres şeklinde yapabilirsin

Hocam öncelikle cevabın için teşekkür ediyorum. Halen sorunum aslında devam ediyor. İpler kontrol ettiğimde abd, singapur tarzı çıkıyor. Google cloud servisi üzerinde görünüyorlar. Yararlı mı zararlımı çözemiyorum. Örnek:

Hocam selam

Görsel de sorguladığın Singapur a ait görünen ip adresini taradım ve 35.198.194.122 ile 35.198.0.0/16 aralığın da olduğu ve AS396982 otonom sistemine bağlı görünüyor. Bu şekilde bakınca %100 Google cloud dan geliyor botlar. Yani ip güvenli ama o ipyi güvensiz kişiler de kullanıyor olabilir. Bence bir süre izlemeye devam et şayet farklı şekilde çoğalır ve farklı boyuta erişirse kitlersin ip yi yasaklarsın. Ama şu an için bence %1 lik şüphe ile yaklaş.