Помощь в фильтрации ботов через CloudFlare

забейте, меньше смотрите о здоровье сайта, свое здоровье будет на много лучше

Подскажите, а как заблокировать в Клоудфларе заходы с таким параметрами: [20/Jun/2023:09:20 +0300] "GET HTTP/1.1" 200 15205 "http://shiza.zigmund.rocks:8001/" "Mozilla/5.0 (Linux; arm_64; Android 12; Redmi Note 8) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Mobile Safari/537.36 YandexSearch/7.80 YandexSearchBrowser/7.80"

Идут много переходов, где в параметрах захода присутствует YandexSearchBrowser. Идут с разных социальных сетей, телеги, вк, инстаграма, мейла и прочих. Явно это боты. Только как прописать правило для фильтрации именно для YandexSearchBrowser . Другие правила в CF стоят, но от этих ботов не работают.

А с каких IP?

У меня была недавно похожая история, боты шли с соц сетей, мессенжеров и дзена. В Метрики визиты были, а в логах сервера - нет.

В вашем случае сделайте проверку реферера:

Вот примеры IP - 94.25.173.248, 94.25.173.152, 178.176.73.205, 213.87.86.197 - их так очень много. И везде встречается YandexSearchBrowser .

Это одни из основных сетей ботоводов: AS8359 и  AS25159.

Полностью их не заблокировать, так что попробуйте через реферера почистить такие визиты.

Подскажите, если вебвизор смотреть, а там верстка съехала, и картинок нет, я правильно понимаю, дело в CloudFlare?

Если вы сделали правило с проверкой где значение реферера ваш домен. Я так понял в таком случае при загрузке страницы проверяются еще файлы стилей и скрипты.

Нет, такое правило не делал.

И так, только у сайтов, где сделал CloudFlare. 

Главное чтобы у посетителя было все норм))

с ума посходили вы уже с этими ботами

Вообще, метрика НИ разу толком не определяет ботность именно по факту. Она только примерно, эмпирически выводит результаты - вот трафик повысился не естественным образом, значит это боты..но не все, а 30%. А потом, бац, эти боты уже не боты, просто привыкает. Это можно понять по прямым заходам, если их не блокировать, через какое то время они уже не боты