Странные переходы из всех соцсетей

А есть список диапазонов ip адресов именно московских провайдеров?

Есть как раз проблема с региональным сайтов. Все боты на мск мобильных прокси.

У меня такие переходы снизились за 2 дня, до минимума.  Началось где-то 20 декабря, переходы из соц сетей, и прямые заходы, но отказы не росли, переходы были вот отсда

IPv4 address block not managed by the RIPE NCC

Там бложик у меня небольшой, и в декабре доходило таких переходов до 50%, но как - то в целом они не особо влияли на показатели. А вот сейчас уже 3 - й день таких заходов 2%.

Ничего не делал. Просто наблюдал.

Вряд ли найдете, да и не факт, что они используются для накруток.

Я собираю вручную и баню IP-шники, зафиксированные в паразитных и вредоностных действиях не менее двух раз.

Заодно отсекаю левые краулеры, буржуйские чекеры, попытки бутфорсинга и спамеров.

В реальном времени это выглядит вот так..

Можно уточнить, из каких регионов в основном идёт бототрафик?

А кто-нибудь пробовал включать у хостера DDOS защиту на уровне L7? Будет ли она фильтровать ботовый трафик?

Полагаете, шум есть только у мобильных операторов?

Полагаю, что, конечно, не только у мобильных операторов, но в масштабе рабочей выборки Яндексе прочие сигналы - это незначимые явления, а вот бот накрутка с мобильных операторов, как мы видим - это массовое явление и здесь многие ждут адекватной реакции Яндекса. 

Да тут как раз ситуация очень простая. Есть региональный сайт и трафик на нем был только региональный.

Ботов кидают с мобильных прокси с его МСК. 

Вручную банить можно, но учитывая пул ip адресов у каждого оператора на МСК времени нужно много. А я хочу попробовать просто отсечь весь траф с МСК. 

Если у кого-то есть - буду благодарен. 

PS: большая база сейчас ip у вас которые баните? 6 не интересны - без них сколько?

Почему бы просто не загружать Яндекс метрику?

Я сделал вот так: 

var docRef = document.referrer;
if (docRef !== '') {
        if (!(docRef.includes("ok.ru") ||
            docRef.includes("instagram") ||
            docRef.includes("facebook") ||
            docRef.includes("twitter") ||
            docRef.includes("my.mail.ru"))
        ) {
                // загрузка метрики
        }
    }

Теперь прямые заходы и указанные соц сети не попадают в отчет.

Конечно это не избавляет от нагрузки на сайт, но мне кажется это лучше чем блокировать IP, так хотя бы нет риска блокировать реальных пользователей.

Собственно все сразу и срезало.

Как думаете?

1. Боты часто для нагула посещают 2 страницы. Вот на вторую с Вашей методикой они зайдут и уже будут зафиксированы.
2. Ваши клиенты, которые повторно пришли тоже не будут зафиксированы при такой методике.

Вот если в Вашу формулу добавить счетчик переходов и "куку-блок", который запишется в броузер бота, тогда с их помощью можно фильтровать эффективнее.