Es ging mir eigentlich darum, dass ich die Ressourcen Verschwendung auf der Angriffsseite anzusprechen. Insgesamt verteilen sich solche Versuche über den gesamten Erdball. Ob man solche Versuche noch mittels mod_security, fail2ban oder ähnlichem einschränken sollte? Ich bezweifle das inzwischen...