Erkennungsmerkmale von Bad Bots:

single IP
- moeglichst nur statische, wir moechten keine dyn. wechselnden Dialin-User sperren!
Szenario: jemand laedt mit einer T-DSL Dialup IP die Website herunter, dann ist keinesfalls diese IP zu sperren, eher der User Agent (klar, hilft auch nicht immer)

ganze IP Range
- Umrechnung zw. Apache 123.123.123.123/45 und Endadresse noetig
- Vorsicht: nicht zu grosse Bereiche nur auf Verdacht sperren!

User Agent
- identifiziert Bots, aber auch Download-Versuche ganzer Websites

Referer
- oft zum Spammen missbraucht