Превышен лимит активности - уведомление на почут с сайта Битрикс

 
Приходит письом с сайта "Превышен лимит активности"
Цитата
На сайте посетитель превысил установленный лимит активности.
Начиная с дата посетитель заблокирован на 600 сек.

Активность  - 16 хитов за 10 сек. (лимит - 15)
Посетитель  - 1974831
Сессия      - 2032988
Поисковик   - [0]
UserAgent   -

И в конце ссылки с действиями.

Для добавления в стоп-лист воспользуйтесь нижеследующей ссылкой:
Для просмотра сессии посетителя воспользуйтесь нижеследующей ссылкой:
Для просмотра профайла посетителя воспользуйтесь нижеследующей ссылкой:
Для просмотра статистики хитов поисковика воспользуйтесь нижеследующей ссылкой


Как оказалось, сайт сканируется на наличие уязвимых мест, чтобы внедрить нам вредоносное ПО.
Мы пробовали блокировать прямо в битриксе IP, но IP с которых сканируют сайт всегда меняются.
Пришлось блокировать в nginx.

А как боретесь с данной проблемой вы?
Читают тему