Как закрыть сайт от заходов из рекламы директ

Здравствуйте. Если вы заметили в отчётах подозрительные визиты, пожалуйста, пришлите мне примеры. Всё проверим с ребятами из Метрики и напишу вам.

да мне ещё в ноябре по этому поводу ответили:

Последнее время мы видим сигналы про появление трафика неизвестного происхождения с рекламными метками на ряде счетчиков. Мы детально изучили ситуацию и по исчерпывающему набору признаков можем подтвердить, что причиной является спамный трафик с разнообразным набором UTM-меток.

Наши специалисты тщательно проверили всю цепочку данных вплоть до отображения в отчетах, и можем вас уверить, что это не ошибка определения меток и не случайный результат каких-либо внутренних тестов – трафик действительно пришел именно с такими метками.

Думал, вдруг разобрались откуда этот трафик появляется...

Запрещать все UTM метки глупо и тупо. Нужно если запрещать, то конкретные, которые вредят. Уж здесь на сайте должны об этом знать.

Можно пример как сделать в cloudflare? Что выбирать?

Тоже заметил  у себя в метрике Переходы по рекламе из Яндекса. Большинство ip принадлежит известным ботоводам Selectel и  Biterika. За неделю 516 заходов на сайт с подобными метками 

"GET /***.html?utm_source=yandex&utm_medium=rtb-cpm&utm_campaign=94009880&utm_content=55928718_3qziau&utm_term=ykxmczg HTTP/1.0" 200 50164 "https://yandex.ru/" "Mozilla/5.0 (Linux; Android 10; N20Pro)

Процент отказов  0,39 % , глубина просмотра 2,5,  время на сайте 2:47.  Даже и не знаю, что думать об этом. Вроде ПФ не портят, но сам факт их наличия не особо радует.

Можно заблокировать по вхождению словосочетания utm_campaign, utm_content или utm_term=bncxeek.

В htaccess или в cloudflare.

Такие же заходы обнаружил на сайте. Причем рекламу дополнительно к сео даем, но заходы есть с метками, которые не используем. И довольно много. 

К сожалению пробовал разные варианты, включая этот, не удалось заблочить.

Столкнулся с аналогичной ситуацией.Есть подозрение, предположение, что  utm метки созданы фиктивно, так как наблюдал переход с одного IP адреса(заблочил диапазон) несколько раз подряд якобы по рекламе с одной и той же статьи в дзене, а так наверно не может быть, потому что рекламные обьявления ротируются на площадках. Я к тому, что эти товарищи к Яндекс рекламе не имеют никакого отношения. Только что метрика считывает их как рекламные переходы.

RewriteCond %{QUERY_STRING} ^utm_source [NC]
RewriteRule ^(.*)$ - [F,L]

Поставьте его повыше в htaccess

Ага, тоже до этого не работало. Нужно, чтобы стоял до WordPress правил.