Помощь в фильтрации ботов через CloudFlare

WW
На сайте с 30.11.2023
Offline
0
#921
Всем привет.
Почитал ветку, применил много полезного. 
Сейчас возникла проблема, идут боты с чужих сайтов по прямым ссылкам. Причем никаких ссылок я там не размещал.
Как заблокировать им доступ через Cloudflare?
https://i.postimg.cc/2y64NFbR/photo-2023-11-30-11-13-22.jpg

jpg photo_2023-11-30_11-13-22.jpg
RS
На сайте с 05.05.2023
Offline
10
#922

Всем доброго времени суток!

Может кто-нибудь подсказать как решить следующую проблему: в Яндекс.Бизнесе стал блокироваться  YML-фид, по которому передаётся информацию о товарах, выдаёт 403 ошибку. В Вебмастере всё нормально, статус фида Без ошибок и он участвует в Поиске по товарам. Обратился в  Яндекс.Бизнес с просьбой предоставить IP-адреса с которых идут запросы в Бизнесе и/или AS, они мне ответили: 

список подсетей, из которых могут приходить запросы:

  • 5.45.207.0/25
  • 141.8.142.0/25
  • 5.255.253.0/25.
Как правильно надо сделать, чтобы добавить в исключения (разрешения) эти подсети?
S
На сайте с 12.10.2012
Offline
202
#923
RomarioSpirtberg #:

Всем доброго времени суток!

Может кто-нибудь подсказать как решить следующую проблему: в Яндекс.Бизнесе стал блокироваться  YML-фид, по которому передаётся информацию о товарах, выдаёт 403 ошибку. В Вебмастере всё нормально, статус фида Без ошибок и он участвует в Поиске по товарам. Обратился в  Яндекс.Бизнес с просьбой предоставить IP-адреса с которых идут запросы в Бизнесе и/или AS, они мне ответили: 

список подсетей, из которых могут приходить запросы:

  • 5.45.207.0/25
  • 141.8.142.0/25
  • 5.255.253.0/25.
Как правильно надо сделать, чтобы добавить в исключения (разрешения) эти подсети?
Добавьте в исключения AS сети: 13238 и 208722
A
На сайте с 15.03.2008
Offline
130
#924
sagamorr #:
В метрике отображается только 1 визит, как прямой заход.
Значит проблемы в Метрике. Часто по вебвизору вижу прямые заходы с определенных сетей и IP, а в логах их совсем нет. Все настройки, чтобы не крутили Метрику на других сайтах включены.
S
На сайте с 12.10.2012
Offline
202
#925
Automaster #:
Значит проблемы в Метрике. Часто по вебвизору вижу прямые заходы с определенных сетей и IP, а в логах их совсем нет. Все настройки, чтобы не крутили Метрику на других сайтах включены.

В логах этот визит есть, почему то в событиях CF его нет. Видимо заходят на сайт с подменой реферера на яндекс, а потом уже на внутреннюю сайта, обходя проверку CF.

Странно, что такой визит в Метрике отображается как прямой заход, а не как переход по ссылкам с сайтов.

vashfreelancer
На сайте с 24.10.2023
Offline
27
#926

Делаете выгрузку доменных зон. Фильтруете их типо .ru .com .net (допустим у Вас сайт vasya.net)

пишите 2 подобных правила:

1. Разрешаете условно переходы с ПС  SKIP-  (http.referer contains "yandex") or (http.referer contains "ya.ru") or (http.referer contains "google") - добавляете нужные самостоятельно, это пример.

2. Это правило Interactive Challenge - (http.referer contains ".ru") or (http.referer contains ".com") or (not http.referer contains "vasya.net" and http.referer contains ".net")  - смотрите будут ли Ваши боты после этого проходить, там будет % сколько решили капчу.  Но это поверхностный ответ, разбирайтесь.

RomarioSpirtberg #:

Всем доброго времени суток!

Может кто-нибудь подсказать как решить слдующую проблему: в Яндекс.Бизнесе стал блокироваться  YML-фид, по которому передаётся информацию о товарах, выдаёт 403 ошибку. В Вебмастере всё нормально, статус фида Без ошибок и он участвует в Поиске по товарам. Обратился в  Яндекс.Бизнес с просьбой предоставить IP-адреса с которых идут запросы в Бизнесе и/или AS, они мне ответили: 

список подсетей, из которых могут приходить запросы:

  • 5.45.207.0/25
  • 141.8.142.0/25
  • 5.255.253.0/25.
Как правильно надо сделать, чтобы добавить в исключения (разрешения) эти подсети?

Можно сеть 13238 в исключение, а можно просто добавить нужные URL фида в исключения по одному из правил "URL".

sagamorr #:

В логах этот визит есть, почему то в событиях CF его нет. Видимо заходят на сайт с подменой реферера на яндекс, а потом уже на внутреннюю сайта, обходя проверку CF.

Странно, что такой визит в Метрике отображается как прямой заход, а не как переход по ссылкам с сайтов.

Потому что или настроены правила неверно или же заход идет в обход клауда. Посмотрите включен ли у Вас бесплатный SSL со стороны хостинга.  Если включен - удалите его, чтобы SSL был только универсальный через клауд. У меня был подобный случай, когда правила есть, а они не отрабатывают, как только сертификат вырубил старый то все стало норм  и в логах клауда появились призраки..)

на крайний случай .htaccess Вам в помощь. Раз в логах сервера есть, значит не блочите Вы их.

Защита сайта от ботов - накрутки ПФ, роботность, DDoS, Cloudflare ДДос - https://vashfreelancer.com
RS
На сайте с 05.05.2023
Offline
10
#927
sagamorr #:
Добавьте в исключения AS сети: 13238 и 208722

Помогло, спасибо! 👍🤝

Анти ДДОС
На сайте с 14.03.2020
Offline
66
#928

Смотрю ДДОС-Гард решил сделать так, чтобы посетители просто закрывали страницу. Мало того что кнопку ткнуть, так еще и капчу бородатую разгадать.


ее

Настройка Cloudflare, поведенческие факторы, АнтиБот, ДДОС, Biterika Rostelecom прямые переходы https://antiddos24.ru
S
На сайте с 12.10.2012
Offline
202
#929
GuruSite24 #:

Смотрю ДДОС-Гард решил сделать так, чтобы посетители просто закрывали страницу. Мало того что кнопку ткнуть, так еще и капчу бородатую разгадать.



Я думаю это гораздо эффективнее чем чекбокс от CF.
Анти ДДОС
На сайте с 14.03.2020
Offline
66
#930
sagamorr #:
Я думаю это гораздо эффективнее чем чекбокс от CF.

Здесь вопрос скорее не в эффективности, а в том, насколько ценная информация на сайте и захочет ли тот кому вылезла эта капча, ради этого вводить символы.
И я чуть что из поиска перешел по ссылке.
И соответственно мой ответ на капчу - пошли в ... Ну т.е. просто закрыл вкладку. 
Ладно бы это на прямые заходы было. Но на переход из поиска...

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий