Помощь в фильтрации ботов через CloudFlare

Brat_Sergij
На сайте с 26.11.2015
Offline
362
#221
RomarioSpirtberg #:
Ещё хочу добавить, что снижение скорости произошло после создания правил в разделе WAF, очень много было ботов, сейчас роботность упала и скорость тоже. Может ли из-за этих правил быть  падение скорости?

Так а отменить внесенные правила и измерить скорость. Не?)

B
На сайте с 15.05.2023
Offline
0
#222

Всем привет. Подскажите, пожалуйста, если нужно так много замороченных настроек делать, зачем тогда там модуль «Security - Bots»? Нигде не нашёл, нужно ли его включать? Что можете сказать по его поводу? Можно ли обойтись только им? Если делать все эти настройки по инструкции, надо ли включать его?

S
На сайте с 12.10.2012
Offline
223
#223
Bortonius #:

Всем привет. Подскажите, пожалуйста, если нужно так много замороченных настроек делать, зачем тогда там модуль «Security - Bots»? Нигде не нашёл, нужно ли его включать? Что можете сказать по его поводу? Можно ли обойтись только им? Если делать все эти настройки по инструкции, надо ли включать его?

Нет, разные bot mode в Cloudflare от прогревающих и спам ботов не спасут, для фильтрации нужно создавать правила.

Видимо такой бототраф болезнь рунета...

RS
На сайте с 05.05.2023
Offline
10
#224
Brat_Sergij #:

Так а отменить внесенные правила и измерить скорость. Не?)

Если отменить или отключить правила, то сразу полезут боты. Скорость же если и изменится, то не сразу, это не быстрый процесс, надо будет ждать приблизительно 1-2 дня. Поэтому отключать правила нежелательно.

KH
На сайте с 08.12.2016
Offline
104
#225
Что то баг сегодня в CF, гугл бот получает 403. Наверное в исключения белых ботов что то глючит. Чекните кто в вебмастере проверку страницы ботом
KH
На сайте с 08.12.2016
Offline
104
#226

Странно, отключаю правила выше http1 и гуглбот в вебмастере не выдает при сканировании страницы 403 ошибку, с включенным, выдает. Хотя вчера было все нормально, ничего не менял.

Вот такое правило для HTTP+ 

(not http.request.version in {"HTTP/2" "HTTP/3" "SPDY/3.1"}) or (http.referer eq "") or (http.request.uri contains "utm") 

ыва4

S
На сайте с 12.10.2012
Offline
223
#227
KeicH2O #:
(not http.request.version in {"HTTP/2" "HTTP/3" "SPDY/3.1"})

Я проверку (not http.request.version in {"HTTP/2" "HTTP/3" "SPDY/3.1"}) убрал, т.к все равно основной спам идет через прямые заходы.

И проверку на спам в UTM перенести в правило с блокировкой. Много таких ботов проходят проверку Managed Challenge и из переходов по рекламе просто переходят во внутренние.

KH
На сайте с 08.12.2016
Offline
104
#228
sagamorr #:

Я проверку (not http.request.version in {"HTTP/2" "HTTP/3" "SPDY/3.1"}) убрал, т.к все равно основной спам идет через прямые заходы.

И проверку на спам в UTM перенести в правило с блокировкой. Много таких ботов проходят проверку Managed Challenge и из переходов по рекламе просто переходят во внутренние.

Не, я не буду убирать, 20к за 24 часа всякого шлака по http1 :) Просто интересно, вчера работало, сегодня нет. Даже ASN 15169 Google добавил в белые боты и все ровно 403 при проверке страницы на сайте. Хммм... чудеса. 

RS
На сайте с 05.05.2023
Offline
10
#229
sagamorr #:

Я проверку (not http.request.version in {"HTTP/2" "HTTP/3" "SPDY/3.1"}) убрал, т.к все равно основной спам идет через прямые заходы.

И проверку на спам в UTM перенести в правило с блокировкой. Много таких ботов проходят проверку Managed Challenge и из переходов по рекламе просто переходят во внутренние.

Здравствуйте!

Можете подсказать какой написать код правила и в какое правило лучше добавить? У меня тоже проблема с прямыми заходами и внутренними переходами.

B
На сайте с 27.05.2018
Offline
128
#230
KeicH2O #:

Странно, отключаю правила выше http1 и гуглбот в вебмастере не выдает при сканировании страницы 403 ошибку, с включенным, выдает. Хотя вчера было все нормально, ничего не менял.

Вот такое правило для HTTP+ 

(not http.request.version in {"HTTP/2" "HTTP/3" "SPDY/3.1"}) or (http.referer eq "") or (http.request.uri contains "utm") 


Точно, сломался CF. Никакие исключения не работают, чтобы Google-InspectionTool/1.0 не блокировался. В яндекс ответ от сервера 200 ОК, а чтобы в индекс новую страницу загнать в Google, выдает 403

П.С. (ред) В общем если удалить правило "пустой рефере", то норм боты проходят 200ок. Хотя тсранно работало до этого все. В чем причина то ? знает кто?))

квыфа34

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий