Резкий всплеск прямых заходов. Как бороться?

TheVS
На сайте с 27.12.2006
Offline
441
#781
Brat_Sergij #:

Сам я UTM-метки нигде не использую, мне без надобности. А подобные метки никаким поисковиками или известными ресурсами автоматом не генерятся? А то мало ли я чего не знаю.

Некоторые сайты ко всем внешним ссылкам добавляют utm независимо от их происхождения. Например, раньше такое было у vc, dtf и tj, сейчас вроде убрали. Так что вероятность лишиться хорошего трафика всё же не нулевая.

🍄 Финансовая партнёрская программа для вебмастеров и блогеров: https://bit.ly/finance_pp
B2
На сайте с 02.11.2015
Offline
133
#782

Если кому надо спамные ip Hetzner Online Gmb, которые целенаправленно увеличивают показатели отказов. Тут почему-то все обсуждают ботов, но особо не делятся ничем, к сожалению.

5.9.0.0/16
5.75.128.0/17
5.78.0.0/16
5.161.0.0/16
23.88.0.0/17
45.15.120.0/22
45.136.70.0/23
45.148.28.0/22
46.4.0.0/16
49.12.0.0/15
65.21.0.0/16
65.108.0.0/15
78.46.0.0/15
85.10.192.0/18
88.99.0.0/16
88.198.0.0/16
91.107.128.0/17
91.190.240.0/21
91.233.8.0/22
94.130.0.0/16
94.154.121.0/24
95.216.0.0/15
116.202.0.0/15
128.140.0.0/17
135.181.0.0/16
138.201.0.0/16
142.132.128.0/17
144.76.0.0/16
148.251.0.0/16
157.90.0.0/16
159.69.0.0/16
162.55.0.0/16
167.233.0.0/16
167.235.0.0/16
168.119.0.0/16
171.25.225.0/24
176.9.0.0/16
178.63.0.0/16
185.12.65.0/24
185.36.144.0/22
185.50.120.0/23
185.107.52.0/22
185.110.95.0/24
 185.112.180.0/24
185.126.28.0/22
185.136.140.0/23
185.157.83.0/24
185.157.176.0/22
185.171.224.0/22
185.189.228.0/22
185.209.124.0/22
185.213.45.0/24
185.216.237.0/24
185.226.99.0/24
185.228.8.0/23
185.242.76.0/24
 188.34.128.0/17
188.40.0.0/16
193.25.170.0/23
193.110.6.0/23
193.163.198.0/24
194.35.12.0/23
194.42.180.0/22
194.42.184.0/22
194.62.106.0/24
195.60.226.0/24
195.96.156.0/24
195.201.0.0/16
195.248.224.0/24
197.242.84.0/22
201.131.3.0/24
 213.133.96.0/19
213.232.193.0/24
213.239.192.0/18
217.78.237.0/24

S
На сайте с 20.03.2020
Offline
52
#783
TheVS #:
Вопрос с банами в РСЯ из-за ботов сначала решите. И со своей позицией (брехнёй) по поводу возможности обжалования таких банов. Также всё ещё всем форумом ждём ответ по вопросу запрета доступа яндексжпк к контенту.
Массовость склика рекламы в сети РСЯ заметили многие, страдают и рекламодатели и вебмастера. Идут тысячи ботовых переходов с площадок  которые по сути не виноваты и не ясно что с ними делать. Нужны какие-то общие признаки чтобы отрезать весь этот сайт на базе таргетинга
TheVS
На сайте с 27.12.2006
Offline
441
#784
Semiure #:
Массовость склика рекламы в сети РСЯ заметили многие, страдают и рекламодатели и вебмастера. Идут тысячи ботовых переходов с площадок  которые по сути не виноваты и не ясно что с ними делать. Нужны какие-то общие признаки чтобы отрезать весь этот сайт на базе таргетинга

Никаких общих признаков нет.

alaev
На сайте с 18.11.2010
Offline
763
#785
Semiure #:
Массовость склика рекламы в сети РСЯ заметили многие, страдают и рекламодатели и вебмастера. Идут тысячи ботовых переходов с площадок  которые по сути не виноваты и не ясно что с ними делать. Нужны какие-то общие признаки чтобы отрезать весь этот сайт на базе таргетинга

Чтобы потекло бабло рекой в карманы Яндекса, лет 10 назад была придумана ими легенда, что интернет портят токсичные ссылки.

И вот как все стало прекрасно. С уходом Гугла вообще подфартило.

Если включить Директ или РСЯ только для ПК, то отливаются «не боты» с мобильных прокси.

Яндексом пользуются москвичи, у которых дома нет проводного интернета.

Странная аудитория у Яндекса 😁

Создание и продвижение сайтов - https://alaev.net , аудиты сайтов, контекстная реклама
softerra
На сайте с 02.10.2023
Online
52
#786

Почти забил на тему, ботов в метрике почти нет.

Заглянул в логи, а там упоротые бакланы (заблоченные) долбятся и долбятся и получают по морде ответ 403.

2a0f:6fc1:4af8:e19c:7683:da1a:34a0:2cea

https://ipinfo.io/AS211027

AS211027 Perfect Cloud Technologies LLC details - IPInfo.io
AS211027 Perfect Cloud Technologies LLC details - IPInfo.io
  • ipinfo.io
There are no domains currently hosted on this ASN. Peers There are 8 peers for this ASN. Upstreams There is 1 peer for this ASN. Downstreams There are no downstreams for this ASN. What is an ASN? Autonomous System Numbers (ASNs) are assigned to entities such as Internet Service Providers and other large organizations that control blocks of IP...
sh241
На сайте с 12.08.2008
Offline
129
#787
Для тех, кто пользует Cloudflare вот правила WAF:

Самым первым выставляем поавило в режим Skip:

(ip.geoip.asnum in {13238 208398 208722}) or (cf.client.bot)

Второе правило, на него показ капчи:

(ip.src in {::/0}) or (not ssl) or (not http.request.version in {"HTTP/2" "HTTP/3" "SPDY/3.1"}) or (http.referer eq "") or (http.referer eq "-") or (ip.geoip.country in {"AF" "AX" "AL" "DZ" "AD" "AO" "AI" "AG" "AW" "BH" "BD" "BB" "BZ" "BJ" "BT" "BO" "BQ" "BW" "BN" "BF" "BI" "KH" "CM" "CV" "CF" "TD" "CL" "CN" "CX" "CC" "CO" "KM" "CG" "CD" "CK" "CR" "CI" "CW" "DJ" "SV" "GQ" "ER" "ET" "FK" "FO" "GA" "GM" "GH" "GI" "GD" "GP" "GT" "GG" "GN" "GW" "GY" "HT" "HN" "IN" "ID" "IR" "IQ" "JM" "JE" "JO" "KE" "KI" "KW" "LA" "LB" "LS" "LR" "LY" "MK" "MW" "ML" "MT" "MQ" "MR" "MU" "YT" "MS" "MZ" "MM" "NA" "NR" "NP" "NC" "NI" "NE" "NG" "NU" "OM" "PK" "PW" "PS" "PA" "PG" "PY" "PN" "QA" "RE" "RW" "BL" "SH" "KN" "LC" "PM" "VC" "WS" "SM" "ST" "SA" "SN" "SL" "SB" "SO" "ZA" "SS" "SD" "SR" "SJ" "SY" "TW" "TZ" "TL" "TG" "TK" "TO" "TT" "TN" "TV" "UG" "UY" "EH" "YE" "ZM" "ZW" "T1"}) or (ip.geoip.asnum eq 49505) or (ip.geoip.asnum eq 35048) or (ip.geoip.asnum eq 206766) or (ip.geoip.asnum eq 207713) or (ip.geoip.asnum eq 52207) or (ip.geoip.asnum eq 16509) or (ip.geoip.asnum eq 23033) or (ip.geoip.asnum eq 48061) or (ip.geoip.asnum eq 14061) or (ip.geoip.asnum eq 200197) or (ip.geoip.asnum eq 14618)

в первом правиле допускаем всех полезных ботов и добавляем сети яндекса принудительно. Вторым пилим всех, кто лезет с ipv6, без ssl, с пустым referrer, ряда стран и ряда сетей. 

В моем случае побороло ботность, спам и ddos.
--=== Всем привет ===--
TheVS
На сайте с 27.12.2006
Offline
441
#788
Хорошо, что помогло, но в плане универсальности это очень плохие настройки. Первым должен быть блок, а не скип, потому что в список известных хороших ботов входит большое количество плохих. Отдельно добавлять яндекс не нужно, он и так есть в списке хороших ботов. С таким списком плохих стран проще сделать список хороших. То, что CF называет капчей ею по сути не является, нормальную капчу с выбором они давно убрали, продвинутые боты без проблем её проходят, а против простых достаточно ограничений попроще.
Brat_Sergij
На сайте с 26.11.2015
Offline
354
#789
Подскажите, в Вебвизоре можно вывести список визитов с заданным показателем роботности или хотя бы отображать роботность для каждого визита? Что-то не могу найти там ничего такого. Какие угодно сегменты и условия есть, а роботности нету.
A
На сайте с 15.03.2008
Offline
130
#790
sh241 #:

(ip.geoip.asnum in {13238 208398 208722}) or (cf.client.bot)


Хороший список, спасибо. А нет тут ошибки с 208398 - какая-то левая сеть.

И что значит правило (http.referer eq "-") ?

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий