На неделе пришло что-то странное. Не DDoS даже — кто-то методично качал контент через ~200 IP с разных стран. Cloudflare молчал, потому что технически это нормальный трафик. Поймали в логах по характерной последовательности урлов — у всех IP она была одинаковая. Залатали rate limit'ом на пользовательский поток.

Чувствую, что заплатка костыльная. Кто-нибудь ловит такое на инфраструктурном уровне? Интересно, как это делают красиво.