Борьба с ПФ

Если бы вы были тут внимательнее, то эта и подобные темы уже три года МУСЛЯТСЯ на серче. 

Кто заинтересован, уже ответ имеет, кому лень читать ответы - то снова начинает флудить

Прямые заходы можете клаудом блочить. С директа настраивать целевые действия. С органики нет,  конечно можете настраивать доп проверки через тот же клауд, добавлять ip в бан, но тут потеряете живых людей.

это не накрутка, а просто боты ходят по интернету

они ходят у всех и везде и с этим ничего не поделать, да это и не нужно

в целом, если боты есть у всех, то значит их ни у кого нет и не стоит вообще думать по этому поводу, если они не жрут ресурсы сервера

Почему не поделать и почему не нужно? А если на сайте РСЯ стоит тоже ничего не нужно? Просто ждать пока площадку забанят? 😅

Да, и несколько.

1. Самый популярный - CloudFlare (и настраивать работу с ним)

2. Банить вручную серверные и ботные подсети через .htaccess (велика вероятность забанить живых пользователей)

3. Использовать доп. антибот сервисы (приводить не буду, ибо могут счесть за рекламу) - ассортимент сильно разный и к каждому надо присматриваться. Без проблем найдете в поиске.

4. Разрабатывать своё программное решение в виде фильтра, который будет не пускать IP-шники из серого списка в данные Метрики и будет отправлять их на качпу. Кто проходит капчу - пускать в Метрику, кто не проходит, так и оставлять вне данных Метрики.

Серый список IP-шников формировать самому (готовые списки уже есть, дальше уже точечный отбор). 

Я работаю с 4-ым вариантов и здесь больше вариантов для конфигурирования защиты, но надо иметь своего программиста, который сможет подобный модуль реализовать.

p.s. Часть поведенческих ботов умеют проходить и CloudFlare, и капчи, и остальные сервисы, но они работают по площадям с составными капчами уже справляются гораздо хуже, ибо работают по готовым сценариям.

В целом, дилемма между тем, чтобы заблокировать бота и не осложнить присутствие живого пользователя присутствует, поэтому определённая погрешность в ту или иную сторону существует всегда.

Если его не настроить по полному шифрованию. В настройках SSL/TLS нужно указать Full (strict), тогда и обходить практически никто не будет.

Начните с модернизации кода метрики, чтобы Вы могли видеть IP
Такие заходы, как у Вас на картинке, очень часто совершаются с ботных сетей типа Битерики, которые легко блокируются.

если открыть стату от рся увидишь что там боты фильтруются гораздо лучше обычной метрики