- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
В 2023 году Google заблокировал более 170 млн фальшивых отзывов на Картах
Это на 45% больше, чем в 2022 году
Оксана Мамчуева
Все что нужно знать о DDоS-атаках грамотному менеджеру
И как реагировать на "пожар", когда неизвестно, где хранятся "огнетушители
Антон Никонов
В аналогичной ситуации. Тоже впервые столкнулся с атакой ботов отписался о своих действиях в соседней теме https://searchengines.guru/ru/forum/1069278/page15#comment_16959918 , не читал эту. Прошу рассказать, есть ли у вас прогресс.
Жалко что информации о более менее удачных способах нет в закрепленных сообщениях.
Все 106 страниц перечитывать тяжко.
Итак спустя 1.5 суток, работают правила Cloudflare:
1 - Пропускает YandexBot, GoogleBot и известные боты
2 - Фильтрует по Странам, пропускает Россия, Беларусь, Казахстан
3 - Пока запрет для HTTP IPV6
По 3-му правилу, пробовал Капчу - проходят.
Общее поведение от 20 до 30 секунд скролинга/кликанья.
В целом трафик вернулся на нормальный уровень.
Пропускает - Россию, Беларусь, Казахстан
В CF Ip-адреса с Крыма фиксируются как Украинские, так что правьте доступы.
Новый магазинчик, еще не запущен и не наполнен. Естественно никаких топов, конкурентов и заказов. Ссылок нигде нет.
Пошла такая массированная атака или внутренний косяк - пока не знаю точно.
Заблокировал сеть + добавил в вп-конфиг строчку:
add_filter('xmlrpc_enabled', '__return_false'); (не помогло)
Помог плагин: Disable XML-RPC-API
Новый магазинчик, еще не запущен и не наполнен. Естественно никаких топов, конкурентов и заказов. Ссылок нигде нет.
Пошла такая массированная атака или внутренний косяк - пока не знаю точно.
Заблокировал сеть + добавил в вп-конфиг строчку:
add_filter('xmlrpc_enabled', '__return_false'); (не помогло)
Помог плагин: Disable XML-RPC-API
Ищут уязвимости в xmlrpc.php, это гуглится по запросу "уязвимость xmlrpc.php". Как отключить xmlrpc.php wordperss.
Блокировать страницу xmlrpc.php можно и без плагинов, через .htaccess или клауд - информация в открытом доступе.
CF - здесь не нужен совсем, не нужно обвешивать сайт трясущимися капчами.
Вышеупомянутый плагин сразу решает проблему без настроек.
Поборол с помощью CF. Прописал правила в WAF (взял с ютуба и подправил), поисковиков вроде не зацепило, пока полет норм, наблюдаем.
При подключении CF наступил на грабли с редиректом - SSL/TLS encryption mode был Flexible, а на хостинге включен редирект http в https, в результате сайт стал недоступен по причине Too Many Redirects. Сделал в CF SSL/TLS encryption mode Full, и пофиксилось.
Бонусом сайты быстрее стали открываться.
Поборол с помощью CF. Прописал правила в WAF (взял с ютуба и подправил), поисковиков вроде не зацепило, пока полет норм, наблюдаем. При подключении CF наступил на грабли с редиректом - SSL/TLS encryption mode был Flexible, а на хостинге включен редирект http в https, в результате сайт стал недоступен по причине Too Many Redirects. Сделал в CF SSL/TLS encryption mode Full, и пофиксилось.
Поборол с помощью CF. Прописал правила в WAF (взял с ютуба и подправил), поисковиков вроде не зацепило, пока полет норм, наблюдаем.
При подключении CF наступил на грабли с редиректом - SSL/TLS encryption mode был Flexible, а на хостинге включен редирект http в https, в результате сайт стал недоступен по причине Too Many Redirects. Сделал в CF SSL/TLS encryption mode Full, и пофиксилось.
Бонусом сайты быстрее стали открываться.