建站三年流量全是机器人服了

你们有没有遇到过这种情况，打开统计后台一看，访问量挺大，仔细一查全是各种奇奇怪怪的UA，压根没几个真人。我那个小破站，天天有人拿脚本扫，路径探测、后台爆破、垃圾评论，烦得要死。后来干脆把统计代码改了下，只记录正常浏览器带referer的，瞬间清爽了。不过话说回来，这些扫描流量到底咋防啊？防火墙规则写了十几条，还是拦不干净，有没有老哥分享下自己的黑名单策略？