Как блокировать ботов через IPTABLES?

[Bazzinga]

Есть множество разных ботов, типа Baiduspider, который при попытках проиндексировать неск. млн страниц создает натуральный ddos. Попытка блокировать его через nginx провалилась и это вообще в принципе неудобно - приходится инклудить правила для каждого нового домена, а когда их сотни? По словам тех. поддержки сервера: "Nginx пропускал данного бота, такое иногда бывает". Поэтому они заблокировали его через iptables.

Как это делать самостоятельно? Мануалов в формате "для чайников" не нашел.
Кто-нибудь может на пальцах объяснить как блочить ботов прямо по списку сразу для всего сервера, чтобы потом никуда не дергаться при добавлении новых доменов?

[Hector]

веломан, это крайний случай, тем более есть клаудфлер

[веломан]

Сообщение от Hector

веломан, это крайний случай, тем более есть клаудфлер

клаудфлер клаудфлеру рознь
помнится я магазин клал, просто отправляя ему поток запросов на страницу с 5000 товаров (у него не было макс.контроля товаров на странице)
ну так он ложится, а там выскакивает эта заглушка от облака
и висит так минут 10
все любуются, а магазин то живой уже

да и далеко они все, не в РФ

на своём серваке всегда шустрее + ДЦ подключить