Инженер, создавший новый сайт Brain Baking, сообщил о проблемах, возникших из-за агрессивного парсинга ботами. Когда он попытался зайти на сайт, его насторожила необычная задержка. В ходе расследования выяснилось, что серверы Gitea и Fail2ban занимают почти все ресурсы процессора. Закрытие Gitea не повлияло на ситуацию, так как логи Nginx были переполнены запросами от подозрительных IP-адресов.
Разработчик отметил, что несмотря на наличие систем защиты, пользовательский агент, использованный ботами, не распознавался как вредоносный. Он временно заблокировал несколько IP-адресов, но основной диапазон атакующих остался. С помощью сервиса ipinfo.io ему удалось установить, что источником угрозы является Alibaba (US) Technology Co., после чего он заблокировал весь диапазон адресов.
Инженер также заметил аномальный трафик с заголовками Referer из странных источников. В конечном итоге он задумался о переносе Gitea на другую платформу, чтобы избежать подобных проблем в будущем. Он также рассматривает возможность использования инструмента Anubis для блокировки ботов, пропуская только запросы от реальных пользователей. В это время другой разработчик предложил решение для ловли ИИ-сканеров с помощью специального лабиринта Nepenthes.