Minha empresa tem um produto que pode ser baixado através do nosso site. Desde o primeiro dia, temos sido continuamente spam por bots tentando baixar um pouco de conteúdo o tempo todo (geralmente 4 MB de 15).
Nós tentamos algumas técnicas para nos proteger, mas todas falharam. Acabaremos usando um captcha se não houver outra maneira, mas eu realmente gostaria de evitar prejudicar a experiência de download para nossos clientes. Já vi vários sites propondo o download de um software sem um captcha, então tenho certeza de que há uma solução.
Tecnicamente, é um ambiente Wordpress, com um servidor web Apache em uma arquitetura Linux muito simples.
O que devemos fazer para evitar esses spammers? Não tenho certeza se importa, mas a maioria dos IPs vem da China.
A maneira mais simples de contornar esse tipo de problema é usar uma rede de entrega de conteúdo (CDN).
Basta hospedar seu conteúdo para download com o CDN de sua escolha e deixá-lo lidar com a carga.
Caso contrário, existem serviços de proteção contra DDoS que podem proteger todo o seu site.