Целевые действия на сайте приходят с сетей Cloudflare

41

Сергей

7 октября 2022, 14:25

313

Задачка не для пятницы, но все же, как можно объяснить странную ситуацию:

На развлекательном сайте под СНГ в 40% случаев, целевые действия (просмотр видео, нажать кнопку "мне нравится" и тд) фигурируют сети Cloudflare

ГЕО подсетей: СПб, Москва, Свердловск, Москва, Красноярск и другие СНГ города

Можно ли допускать такой факт, что с этой сети могут приходить "живые" посетители?

Или это роботы подражают своим поведением?

Я был на 100% уверен, что Cloudflare облачный сервис, и ждать от туда такую долю людей не стоит, за исключениям (3-5% proxy, VPN).

Но статистика просто разорвала шаблоны.

Юрист по недвижимости в Москве и Московской области https://pravozem.ru/ сопровождение сделок, регистрация домов, оформление строительства

1076

Mik Foxi

7 октября 2022, 14:36

#1

У вас ip скорее всего не правильно отображается. Если ваш сайт через клаудфлар работает.

Антибот, антиспам, веб файрвол, защита от накрутки поведенческих: https://antibot.cloud/ + партнерка, до 40$ с продажи.

41

Сергей

7 октября 2022, 15:47

#2

Mik Foxi #:
сайт через клаудфлар работает.

сайт работает на прямую, без Cloudflare

1076

Mik Foxi

7 октября 2022, 16:26

#3

Сергей #:

сайт работает на прямую, без Cloudflare

тогда это траф через впн клаудфларовский. но в целом по рунету такого трафа в процентном соотношении стремится к 0%

если действий много через него то это подозрительно.

39

damn-doubleclick

7 октября 2022, 16:27

#4

Я на ПК использую WARP для серфинга в интернете. Без WARP сайты на Cloudflare CDN отвечают медленно (+300-500ms).

Возможно это причуды местного провайдера, ибо удалённый сервер в Москве не имеет таких проблем.

А IP посетителей какие?

Лучший хостер с адекватными сис. админами: https://clck.ru/35zGfN

691

alaev

7 октября 2022, 16:34

#5

Абузу стоит написать самому cloudflare.

1

Создание и продвижение сайтов - https://alaev.net , аудиты сайтов, контекстная реклама

41

Сергей

7 октября 2022, 16:47

#6

damn-doubleclick #:

А IP посетителей какие?

45.80.111.0/24 Молдова
45.12.30.0/23 Украина
196.207.45.0/24 Арабы
185.148.105.0/24 Россия

... их много

В логах nginx пишет так

8.21.110.151 - - [07/Oct/2022:05:18:25 +0300] "GET /humor...devushek...pokormila-kota/?ysclid=l8xuysmg9z811705052 HTTP/1.1" 200 26111 "https://yandex.ru/" "Mozilla/5.0 (iPhone; CPU iPhone OS 15_3_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.3 Mobile/15E148 Safari/604.1"

1722

LEOnidUKG

7 октября 2022, 17:10

#7

Возможно кто-то через VPN клауда парсит сайт.

Ваш сайт точно не заблокирован в РКН?

1

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/

41

Сергей

7 октября 2022, 19:23

#8

LEOnidUKG #:

Возможно кто-то через VPN клауда парсит сайт.

Ваш сайт точно не заблокирован в РКН?

Сайт не заблокирован.

Парсить, да, могут. Но есть целевые действия, лайки, нажатие кнопок "Нравится", "Не нравится", просмотры видео (кнопка Play) и тд.

691

alaev

7 октября 2022, 19:30

#9

Сергей #:

Сайт не заблокирован.

Парсить, да, могут. Но есть целевые действия, лайки, нажатие кнопок "Нравится", "Не нравится", просмотры видео (кнопка Play) и тд.

Useragent сильно разнообразен?

Если нет, то можно им дать отлуп по asn и useragent

41

Сергей

8 октября 2022, 08:52

#10

alaev #:

Useragent сильно разнообразен?

Если нет, то можно им дать отлуп по asn и useragent

Mozilla/5.0 (iPhone; CPU iPhone OS 12_5_6 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.1.2 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 14_6 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/14.1.1 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 14_7_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/14.1.2 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 15_1_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.1 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 15_2_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.2 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 15_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.2 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 15_3_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.3 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 15_4_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.4 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 15_5 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Mobile/15E148 YaBrowser/22.9.4.630.10 YaApp_iOS/2209.4 YaApp_iOS_Browser/2209.4 Safari/604.1 SA/3
Mozilla/5.0 (iPhone; CPU iPhone OS 15_5 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.5 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 15_6_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.6.1 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 15_6 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) CriOS/105.0.5195.147 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 15_6 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.0 YaBrowser/22.9.4.633.10 SA/3 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 15_7 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/15.6,2 Mobile/15E148 Safari/604.1
Mozilla/5.0 (iPhone; CPU iPhone OS 16_0_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 Mobile/15E148 Safari/604.1
Mozilla/5.0 (Linux; Android 10; COL-L29) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.0.0 Mobile Safari/537.36
Mozilla/5.0 (Linux; Android 12; 2109119DG) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/106.0.0.0 Mobile Safari/537.36
Mozilla/5.0 (Linux; Android 8.0.0; G3416) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/105.0.0.0 Mobile Safari/537.36
Mozilla/5.0 (Linux; Android 9; SM-G970F) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/105.0.0.0 Mobile Safari/537.36
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/105.0.0.0 Safari/537.36
Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/105.0.0.0 Safari/537.36 Edg/105.0.1343.42
Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/104.0.0.0 Safari/537.36
Mozilla/5.0 (X11; Linux x86_64; rv:105.0) Gecko/20100101 Firefox/105.0

Вот выборка с одного диапазона IP/24 по гео Украина

Начинаю склоняться к тому, что это боты на прогреве для дальнейшего скликивания рекламы в Яндексе или накрутки на поиске ПФ.

В 2023 году 36,9% всех DDoS-атак пришлось на сферу финансов

Переиграть и победить: как анализировать конкурентов для продвижения сайта