Резкий всплеск прямых заходов. Как бороться?

да все точно)

Скрин ботов с сети битерика. В середине февраля снял ЯМ и вкл Финтезу.

Сети Яндекс AS num - 13238 и 208722, добавьте в первое правило.

Во втором оставьте только это, JS Chalenge поменяйте ан Managed.

Можете сделать еще дополнительное правило на блокировку спам сетей. Оно должно идти сразу после правила с Known Bots.

Этих сразу на блокировку.

Спасибо, все сделала, понаблюдаю

Увидел в гугл аналитикс переход с этого источника - http://api.pfbaza.website/

Просто Яндексу нужно пару юристов и прижопить человек 20 ботоводов, по мульту штрафа. Боты отпадут. Потом сломать ему палец на ноге, чтобы он выдал сайт на какой крутил ПФ, и владельцу сайта штрафа. Не думаю, что кто-то из бугра будет потом в яндексе ПФ крутить))) Все тут родимые в досягаемости дамоклова меча. А то получается, маркировка штраф, соц реклама штраф и т.п. бедный веб-мастер уже несет на себе тонну шлака на плечах

Вот у Вас фантазия :)

Основание то какое?  "Мы в Яндексе рукожопы, не можем отличить Ваших аналитических ботов от живых людей, поэтому повесить Вас" :) ?

было бы желание, юристы основания придумают. Конкурентность рынка, склик рекламы и ущерб компании и клиентам. Да вагон можно в плечи навешать))) А какое основание, что веб-мастер должен распотсранять гос соц рекламу на своем сайте? с какого? Не будешь, то штраф. 

Боты с прямых заходов помимо пустого реферера, так же могут в этом параметре содержать полный URL посещаемой страницы.

Поэтому проверки на пустого реферера на них не срабатывают и такие визиты в метрику подгружаются как прямые заходы.

Если делать проверку на вхождение в реферер домена сайта, то будут проверяться-блокироваться все проверяемые стили, скрипты сайта.

Как можно проверять реферера, только для страниц сайта, не проверяя все подгружаемые файлы?

Добрый день.
Сайт информационно-новостной. Навалили внезапно боты, +900% к посещаемости, заход прямой. Пробовал заблокировать по IP через .htaccess - бесполезно. Вроде показывает боту 403 (что тоже нехорошо), но в яметрике всё равно фиксируется заход на 0.00 сек. Как следствие - 98% отказов (ПФ просядут). Раньше отказов было 7%-11%. Связываю это с тем, что один из запросов вылез на первую позицию ПС и бот активизировался. Чего он хочет - непонятно, по другим страницам не шарит, контент не собирает (но это не точно).
Вопрос - стоит ли морочиться с Cloudflare или всё само пройдёт?

Само точно не пройдет. Через Cloudflare можно вычистить 90%.