Боты, боты и еще раз боты. Боретесь ли вы ?

РКН защитил уже рунет от cloudflare ))

хороший вопрос, я такого не знаю, чтоб можно было подделать слепок, но знаю, кто готов платить сотни тысяч за такой софт)
в основном обходят фермами с большим кол-ом устройств, тогда уже только МЛ вычисляет автоматические действия и слепок устройства попадает в спам базу
но это борьба с умными ботоводами, накрутчики ПФ пока так сильно не заморачиваются, да и уровень их технических знаний обычно не высокий)
весь антибот софт есть в открытом доступе, бесплатно без регистрации)

А его не нужно копировать.
его нужно сопоставлять с свjими IP с лога access

IP (сокращённо)	Провайдер	Страна	ASN
2a0b:4141:820:b49:...	Colocation Private Ltd	Германия (DE)	AS200196
2a05:fb42:27a:2fb0:...	DigitalOcean	Нидерланды (NL)	AS14061
2a04:c106:a574:674:...	Chernovetskyi Investment Group	Украина (UA)	AS200019
2a11:df41:319f:5468:...	Fasthosts Internet Ltd	Великобритания (GB)	AS21581
2a0b:4141:820:8e2:...	Colocation Private Ltd	Германия (DE)	AS200196
2a0c:a9c7:185:f116:...	Orange S.A.	Франция (FR)	AS3215
2a0b:4141:820:b45:...	Colocation Private Ltd	Германия (DE)	AS200196
2a01:620:12:17:...	Init7	Швейцария (CH)	AS13030

Список откуда сыпятся короткие заходы.

DigitalOcean

 заблокирован по IPV4
Сыпались пакеты короткие с V6 а потом бруты сканы итд с v4

Такие дела.

Скажу так у каждого из нас свой сифилис, и нет единой таблетки для лечения.

Если брать лог в 23 вечера каждый день,  стравливать его ИИ ,просить сделать разбор лога, а потом за неделю сопоставить, то будет много интересного.

И от Ватсапа недавно защитил, потом защиту снял - Ватсап снова работает (медиа). Интересно почему разблокировали?

Помогает. Ставите на сайт, и на него могут попасть только боты. А вот о реальных пользователях позаботился РКН, у них сайт не откроется.

В начале лета заблокирован Клауд в Рунете. На фри тарифе точно без шансов, на PRO - изредка встречаются сообщения что им попался диапазон айпи, который пока еще не заблокирован.

отключи IPv6 в днс и всего этого не будет.

IPV6 отключить могу но это слишком жёстко сразу..
Я просто сисадмин и мыслю чуть иначе чем сразу весь протокол отключать..
Уйдут на V4 и отключать будет нечего.
Врага надо знать в лицо :)

Owner	FREEWAY
RIR Source	RIPE
CIDR Range	2a0c:a9c7:185:: - 2a0c:a9c7:185:ffff:ffff:ffff:ffff:ffff
Block Type	Block assigned to an end-user organization or network operator
Abuse Email	abuse@freeway.net.ru

дапазоном в бан улетели утром.
последние 2 часа пропали все переходы короткие на главную.

ТИШИНА!!!

А ребята оказывают услугу IP транзит..
явно не для сотовых операторов...
и конечно в логах с них дофига трафа насыпалось что отказано в доступе.

IPV4 обходятся дороже, невыгодно. Большая часть на IPV6 сидит и мобильных провайдерах

Выше уже сказали, удалите запись AAAA у домена. Соответственно эти дешевые IPV6 отвалятся, + спамить по IPV4 - дороже. Плюс отдельно заблочить все переходы без браузера, сделав исключение для ботов поисковиков.

Спасибо за конкретику. Не знал.  У меня ботов было 800 весь прошлый месяц, а уже за 2 дня прибавилось ещё 400. Итого щас их около 1200 и они прям сильно портят погоду. Я уже писал, но напишу ещё раз - это боты Яндекса. Вы реально думаете что с ними есть шансы бороться? Ну сделаете вы что-то они отсеются, Яша стразу же поменяет тактику (технику появления этих ботов) и в итоге всё по новой. Я тупо забил.