Непонятная атака ботов на сайт

12
P
На сайте с 30.07.2018
Offline
48
1054

Доброго времени суток, товарищи. Подскажите пожалуйста, что это за странная атака ботов на сайт?
В корне сайта лежит файл site.webmanifest со следующим содержимым.

{
    "name": "САЙТ.ru",
    "short_name": "САЙТ.ru",
    "icons": [
        {
            "src": "/android-chrome-192x192.png",
            "sizes": "192x192",
            "type": "image/png"
        },
        {
            "src": "/android-chrome-512x512.png",
            "sizes": "512x512",
            "type": "image/png"
        }
    ],
    "theme_color": "#ffffff",
    "background_color": "#ffffff",
    "display": "standalone"
}

На этот файл идут тысячи запросов в час. Из-за этого снизились позиции сайта в ПС. Пришлось скрыть сайт за Cloudflare. Там прописал правило для блока  (http.request.uri.path eq "/site.webmanifest").  Началось все в апреле и до сих пор продолжаются заходы. Даже сам файл пришлось переименовать. Теперь хочу сайт убрать из Cloudflare, но боюсь что из-за этой атаки сайт снова потеряет позиции. Пример запроса приложил в скриншоте.


png lsj8f3.png
M3
На сайте с 09.02.2022
Offline
88
#1
Parkhom :
На этот файл идут тысячи запросов в час.

если бы тысячи запросов в секунду...

Parkhom :
Из-за этого снизились позиции сайта в ПС.

с чего такие выводы?

B
На сайте с 19.08.2024
Offline
4
#2
Через htaccess запретите скачивание этого файла на время. Ботам будет отбиваться 404. Через время перестанут ломитьсч и уберете это правило
alaev
На сайте с 18.11.2010
Offline
822
#3
Так удали этот файл нафиг, а при обращении к нему отдай 403 или 301 в Яндекс :)

Нафиг он нужен? 
Создание и продвижение сайтов - https://alaev.net , аудиты сайтов, контекстная реклама
Snake800
На сайте с 02.02.2011
Offline
222
#4
Parkhom :
что это за странная атака ботов на сайт

Браузеры юзеров идут за нстройками сайта.
W1
На сайте с 22.01.2021
Offline
306
#5
Parkhom :
Даже сам файл пришлось переименовать.

Это всё равно, что удалить его. Он просто не будет работать, если его переименовать.

Мой форум - https://webinfo.guru –Там я всегда на связи
Анти ДДОС
На сайте с 14.03.2020
Offline
110
#6
Parkhom :

В корне сайта лежит файл site.webmanifest со следующим содержимым.

Ну собственно и пусть лежит. Это файл с настройками. Зачем блокировать обращения к нему.
А если переименовать, то это равно удалить, браузеры его не увидят и настройки не прочитают. Но можно обойтись и без него, просто удалите, если это вас так настораживает.

Смотреть логично не на обращения именно к этому файлу, а в целом на свой трафик в разрезе.

Защита сайта от ботов, настройка Cloudflare, поведенческие факторы, АнтиБот, DDoS - https://antiddos24.ru
P
На сайте с 30.07.2018
Offline
48
#7
master32 #:
с чего такие выводы?

По мегаиндексу позиции снимал. Ну и в ручную проверял. 

P
На сайте с 30.07.2018
Offline
48
#8
Bittermoon #:
Через htaccess запретите скачивание этого файла на время. Ботам будет отбиваться 404. Через время перестанут ломитьсч и уберете это правило

С удовольствием бы это сделал, но они ломятся с апреля месяца, не переставая. Вот и решил узнать на форуме, что за ерунда такая происходит. 

P
На сайте с 30.07.2018
Offline
48
#9
alaev #:
Так удали этот файл нафиг, а при обращении к нему отдай 403 или 301 в Яндекс :)

Нафиг он нужен? 

Я хз, зачем этот файл. Он шел в комплекте, когда генерировал favicon на сайте realfavicongenerator. Раньше всё нормально было, а потом резкий всплеск обращений к этому файлу. Мне хостинг пишет, мол чувак, ты создаешь нагрузку, давай меняй тариф (у меня шаред хостинг), либо скрой сайт за Cloudflare. 

M3
На сайте с 09.02.2022
Offline
88
#10
Parkhom #:

По мегаиндексу позиции снимал. Ну и в ручную проверял. 

мегаиндекс брешит, site.webmanifest никак не связан с позициями
на сайте попапы ведущие на вирусы, скам и казино, думаю в этом причина
(странно, что рся рядом висит и не блокируют)

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий