Защита от ботов

вобщем прилип какой то бот, шлет гет и пост запросы типа. даже получается у него создавать заказы в минишопе.

06:06 +0000] «GET /catalog/0%22XOR%28if%28now%28%29=sysdate%28%29,sleep%2812%29,0%29%29XOR%22Z/proizvoditeli/page/-2 HTTP/1.1» 3

Подскажите как лучше его забанить