Непонятная атака ботов на сайт

Анти БОТ
На сайте с 14.03.2020
Offline
142
#101
не хаос #:
Если reCAPTCHA v3 поставить? Она ведь не раздражает обычных пользователей? Поможет она отсеять ботов?

Ее на формы ставят. А если отгадывание светофоров впилить всем на вход, вы узнаете много нового о себе и своей матери.

Ну и плюс - трансграничная передача данных и прочие плюшки, узнаете когда в суд вызовут по иску РКН. Тогда уже лучше яндекс смарткапча. Впрочем, это не отменяет получения новых весёлых впечатлений.

antiddos24

Защита сайта от поведенческих ботов, фильтрация ботов для Яндекс Директ - https://antibot24.ru
Mik Foxi
На сайте с 02.03.2011
Offline
1270
#102
не хаос #:
Если reCAPTCHA v3 поставить? Она ведь не раздражает обычных пользователей? Поможет она отсеять ботов?
она может быть недоступна в россии, и это трансграничная передача персональных данных.
Антибот, антиспам, веб фаервол, защита от накрутки поведенческих: https://antibot.cloud/ (8 лет на защите сайтов).
Mik Foxi
На сайте с 02.03.2011
Offline
1270
#103
Анти БОТ #:
Тогда уже лучше яндекс смарткапча.
в ней встроена яндексовая метрика. потому она не подойдет для защиты метрики.
spbs
На сайте с 22.02.2010
Offline
150
#104
Посмотрел в метрике у одного моего сайта выросли отказы до 45%. Из ПС все нормально, около 1000 посетителей, а вот из Прямых заходов 500 посетителей и отказы 97,5%. География ботов - Китай
Слышь, уважаемый, дай фотик на пять сек, позвонить надо...
Mik Foxi
На сайте с 02.03.2011
Offline
1270
#105
spbs #:
Посмотрел в метрике у одного моего сайта выросли отказы до 45%. Из ПС все нормально, около 1000 посетителей, а вот из Прямых заходов 500 посетителей и отказы 97,5%. География ботов - Китай

Их банить, по гео и можно еще по китайскому языку браузера.

TI
На сайте с 17.01.2013
Offline
118
#106

Вот такая фигня. Думаю тогда месяц назад было не нашествие ботов, а глюк метрики, когда она начала учитывать этих ботов как посетителей. Я то думал оснвное злое это китай (его до этого по айпи забанил). Сейчас поставил плагин и забанил часть стран. Но лезут буквально со всего мира. Это за пару дней так. Причем, стоит плагин для файлов, который для каждого файла создаёт отдельную страницу. Боты эти почему-то именно на эти страницы лезут в основном. Чё им там, медом намазано...


Анти БОТ
На сайте с 14.03.2020
Offline
142
#107
TankIsT-39 #:
Боты эти почему-то именно на эти страницы лезут в основном. Чё им там, медом намазано...

Еще до всех этих фильтраций, много лет назад, спамботы на сайте вордпресс гадили в комментарии на определенные страницы, тоже возникало ощущение что там чем-то намазано.

На скрине Вьетнама кстати не вижу и Бразилии, они обычно тоже в топе таких списков.

eByeBots
На сайте с 10.12.2025
Offline
11
#108
TankIsT-39 #:
а глюк метрики, когда она начала учитывать этих ботов как посетителей.
это не глюк, просто боты используют JS или визуал, и они фиксируются. Если они с прямых заходов (смотрите логи сайта) - то капча на прямые (для всех кто не из рф) решит вопрос. Изучайте логи, ищите общее, фильтруйте)
Защита сайта от ботов через прокси-сервер с панелью аналитики: https://ebyebots.ru
TI
На сайте с 17.01.2013
Offline
118
#109

Проанализировав логи, таки нашлось общее, что достаточно легко позволило заблокировать тех ботов на уровне htacess 😎

Вот смотрю, из нидерландов, кроме квн-щиков еще какие-то сканеры активно лезут. Остальные из-за заблокированных стран уже заходят на нормальные страницы, а не на страницы скачки файлов.

Нагрузка на хостинг после блокировки упала с пика в 3000 вызовов каких-то там команд.


TB
На сайте с 16.01.2009
Offline
296
#110
На этой неделе снова начали лезть алибабашные боты с AS45102.  Если кто не может их блокировать через ASN, то вот все их IP для блокировки через панельку.

deny 43.100.0.0/15;
deny 43.104.0.0/15;
deny 43.106.0.0/15;
deny 43.112.0.0/15;
deny 43.120.0.0/15;
deny 47.56.0.0/15;
deny 47.236.0.0/15;
deny 47.238.0.0/15;
deny 47.242.0.0/15;
deny 8.208.0.0/16;
deny 8.210.0.0/16;
deny 8.214.0.0/16;
deny 8.215.0.0/16;
deny 8.217.0.0/16;
deny 8.218.0.0/16;
deny 8.219.0.0/16;
deny 43.98.0.0/16;
deny 43.99.0.0/16;
deny 43.100.0.0/16;
deny 43.101.0.0/16;
deny 43.104.0.0/16;
deny 43.105.0.0/16;
deny 43.106.0.0/16;
deny 43.107.0.0/16;
deny 43.110.0.0/16;
deny 43.111.0.0/16;
deny 43.112.0.0/16;
deny 43.113.0.0/16;
deny 43.114.0.0/16;
deny 43.120.0.0/16;
deny 43.121.0.0/16;
deny 43.122.0.0/16;
deny 47.52.0.0/16;
deny 47.56.0.0/16;
deny 47.57.0.0/16;
deny 47.75.0.0/16;
deny 47.76.0.0/16;
deny 47.78.0.0/16;
deny 47.83.0.0/16;
deny 47.84.0.0/16;
deny 47.85.0.0/16;
deny 47.86.0.0/16;
deny 47.236.0.0/16;
deny 47.237.0.0/16;
deny 47.238.0.0/16;
deny 47.239.0.0/16;
deny 47.240.0.0/16;
deny 47.241.0.0/16;
deny 47.242.0.0/16;
deny 47.243.0.0/16;
deny 47.244.0.0/16;
deny 47.251.0.0/16;
deny 47.253.0.0/16;
deny 161.117.0.0/16;
deny 8.208.0.0/17;
deny 8.208.128.0/17;
deny 8.210.0.0/17;
deny 8.210.128.0/17;
deny 8.211.0.0/17;
deny 8.212.0.0/17;
deny 8.213.0.0/17;
deny 8.214.0.0/17;
deny 8.214.128.0/17;
deny 8.215.0.0/17;
deny 8.215.128.0/17;
deny 8.216.0.0/17;
deny 8.216.128.0/17;
deny 8.217.0.0/17;
deny 8.217.128.0/17;
deny 8.218.0.0/17;
deny 8.218.128.0/17;
deny 8.219.0.0/17;
deny 8.219.128.0/17;
deny 8.221.0.0/17;
deny 8.221.128.0/17;
deny 8.222.128.0/17;
deny 8.223.0.0/17;
deny 8.223.128.0/17;
deny 43.91.0.0/17;
deny 43.91.128.0/17;
deny 43.98.0.0/17;
deny 43.98.128.0/17;
deny 43.99.0.0/17;
deny 43.99.128.0/17;
deny 43.103.0.0/17;
deny 43.103.128.0/17;
deny 43.108.0.0/17;
deny 43.108.128.0/17;
deny 43.110.0.0/17;
deny 43.110.128.0/17;
deny 43.111.0.0/17;
deny 43.111.128.0/17;
deny 43.114.0.0/17;
deny 43.114.128.0/17;
deny 43.119.0.0/17;
deny 43.119.128.0/17;
deny 43.124.0.0/17;
deny 43.124.128.0/17;
deny 47.52.0.0/17;
deny 47.52.128.0/17;

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий