Помощь в фильтрации ботов через CloudFlare

Когда постоянно занимаешься одним и тем же, смотришь каждый день на различные логи в клауде, постепенно формируется какая-то своя картинка с повторяющимися паттернами. Есть люди, которые имеют доступ к статистике, и исходя из более широкого кругозора, принимают то или иное решение. Когда только свой проект, таких знаний не наберешься, негде брать.

Тот же Mik Foxi неделю назад в соседней теме что-то там исходя из своего опыта утверждал, а его в ответ только фекалиями набрасывали. В след раз промолчит.

Вот чисто навскидку. От сайта к сайту сила присутствия протокола и состав сетей прыгает. Насчет экссср зря так думаете, мобильные операторы тоже ipv6 предоставляют, на том же МТС периодически встречаю.

Но повторюсь - я протокол отключаю. Иногда этого простейшего действия было достаточно, даже без остальных настроек, чтобы поведенческий трафик (+ нагрузка на сервер) обваливался практически в ноль, так как там только самых дешманских ботов гоняли.

А накрутчикам все равно на каких айпи набивать статистику у ботофермы. Начальную накрутку массе профилей сделают на IPv6, а потом при необходимости самых раскрученных на бродилку IPv4 переведут, делов-то на пару кликов мышкой.

Не уверен. Разве что совсем новичкам.

Кстати, регистрацию аккаунтов с в6 тоже отследить элементарно. Думаю, в поисковиках это учитывают.

Плохой у вас опыт, не релевантный. Это все по ipv6 набежало на одном из сайтов. Все РФ.

Не стоит слушать "знатоков". Они сначала насоветуют, а потом - в кусты.

Не хило так ботов польнули, можно снимать РСЯ и партнерку за просмотры ставить)))

Доброго дня всем!

Может кто-то подсказать в какое правило и что именно надо внести, чтобы не было переходов по ссылкам на определённую страницу сайта? Вчера был очень большой наплыв ботов по переходам по ссылкам. Причём сайты, с которых были переходы абсолютно не относятся к тематике данного сайта. И раньше столько переходов по ссылкам никогда не было.

Да, вчера был наплыв большой - много людей писали, битерика и мегафон боты, скоро чет интересное будет

(http.request.uri.path contains "/url/" and not http.referer contains "yandex" and not http.referer contains "ya.ru" and not http.referer contains "google")

Вместо "/url/" часть адреса страницы, чтобы КФ показывал капчу всем, кто не из гугла и яндекса.

только еще в это правило нужно добавить ботов  ПС или через Known Bots (нежелательно) или число AS Сети. В идеале видеть все правила пользователя)

У меня вот такое правило с JS  Challenge:  (ip.src in {::/0} and not ip.geoip.asnum in {13238 208722}) or (not ssl and not ip.geoip.asnum in {13238 208722}) or (cf.threat_score ge 5 and not ip.geoip.asnum in {13238 208722})

С  Interactive Challenge (капча) у меня нет правил (на скриншоте).