Помощь в фильтрации ботов через CloudFlare

WantNight #:

# (AS44812) IP SERVER LLC

# (AS59504) LLC Vpsville

# (AS204916) Racktech Co. Ltd.

# (AS29182) JSC IOT

# (AS50113) NTX Technologies S.R.O.

# (AS35048) Biterika Group LLC

# (AS45027) LLC Internet Tehnologii

# (AS60389) Manir LLC

# (AS213220) Delta Ltd

# (AS49492) Mehed Studio LLC

# (AS34665) Petersburg Internet Network Ltd.

# (AS211027) Perfect Cloud Technologies LLC

# (AS56630) Melbikomas UAB 

# (AS205125) Network Management Ltd

# (AS204490) Kontel LLC

Попался мне клиент, у которого вот эти AS сети гуляют. Ну битерика понятно, а остальные. Посмотрел через клауд, все есть кроме   AS56630.
Эти сети чисто хостинг компаний,  у клиента галочку клауда (бесплатный тариф) конечно же они проходят :)

Список взял отсюда  [Nginx] Config for block site bots / Конфиг для блокировки вредного трафика от хостинг провайдеров · GitHub

И выделил только AS, там же есть и для .htaccess

Так что блокируйте, ушел смотреть свои сайты на эту бяку.. и у него боты эти сидели больше 15 секунд.

GasTarbols #:
Все эти AS по прежнему актуальны и спама с них на самом деле идёт много.

Vitaly73 #:

А вот отключить ipv6 принудительно через api CF не получилось, ввожу в командной строке:

C:\Users\user>curl -X PATCH "https://api.cloudflare.com/client/v4/zones/ЗОНА/settings/ipv6"\ -H "X-Auth-Email:ПОЧТА"\ -H "X-Auth-Key: ТОКЕН"\ -H "Content-Type: application/json"\ --data "{\"value\":\"off\"}"

выдает:

{"success":false,"errors":[{"code":7003,"message":"Could not route to \/zones\/ЗОНА\/settings\/ipv6\\, perhaps your object identifier is invalid?"},{"code":7000,"message":"No route for that URI"}],"messages":[],"result":null}

ageev123 #:

Ребята, привет!

Начали ломиться боты из поиска яндекса. Их немного и ключи вроде адекватные, но подозреваю, что метрика не всех их определяет как ботов. Сайт на клауде, но в клауде таких заходов я не вижу, потому что проходят "мимо правил".

Подскажите, как можно настроить в кладуфлэре правило, чтобы видеть всех посетителей сайта из поиска яндекса/гугла? То есть я хочу хотя бы просто увидеть их айпишники и проанализировать с каких сеток они лезут.

ageev123 #:
Подскажите, как можно настроить в кладуфлэре правило, чтобы видеть всех посетителей сайта из поиска яндекса/гугла? То есть я хочу хотя бы просто увидеть их айпишники и проанализировать с каких сеток они лезут.

(http.referer contains "yandex" and http.referer contains "ya.ru" and http.referer contains "google")

Анти ДДОС #:

Вот что-то подобное.

А действие - Skip. Оно в логи запишет, а проверять не будет.

ageev123 #:

Благодарю за помощь!

А мне для понимания - точно "и"? Не "или"? Я не спец в клаудфлаере, но для себя понять хочется. Где-то видел информацию, что "и" ставится тогда, когда надо чтобы все условия разом совпадали. 

ageev123 #:

Благодарю за помощь!

А мне для понимания - точно "и"? Не "или"? Я не спец в клаудфлаере, но для себя понять хочется. Где-то видел информацию, что "и" ставится тогда, когда надо чтобы все условия разом совпадали.