Непонятная атака ботов на сайт

Когда шла ботная атака, выглядело так что метрика отнесла к роботам больше, чем их было. Реальных пользователей упало от среднестатистического в абсолютном значении. Возможно стоит алгоритм перестраховки.

Так если их сечет Метрика, РСЯ - подавно. Опасны боты, которым удалось пройти антифрод, но как я понял, такие нужны самому заказчику ботной атаки. Клики по рекламе они выполняют на его сайте, на чужих нагуливают себе куки "платежеспособного" человека.

Как я понял, боты со сложным поведением стоят немало. Длительные атаки должны бить по карману заказчика.

Скорее всего да.  Еще из наблюдений, это непонятные волны... сейчас настроены гео блокировки и проблемы почти нет, но вот как в метрике появляются такие волны из заблокированных стран пока загадка...

Надо понять, что им надо. Сайт просто используется как тренировочный полигон или гадят.

У меня несмотря на то, что метрика секла ботов, они мне уронили процент видимости блока рся. То есть может клики левые и были, РСЯ их отсекло, но не запросы рекламного блока.

Смотрите айпи и ASN Сеть какая, скорее всего это все из сети ASN16509 Amazon.com, Inc. - блокировка ASN - диапазоны есть в сети.

как ПФ боты, так и парсеры, сканеры по типу Bytespider (смотрите логи Вашего сайта) ну или тот же дипсик он с Сингапура, но не помню отображается в метрике он или нет, можете сами отправить пару URL и посмореть.

В основном - фоновый нагул профилей, прокачка ботов, накрутка поведенческих с открытием конкурирующих сайтов, отказами и возвратом в поиск для захода на продвигаемый сайт. Т.е. целенаправленно кого-то конкретного не топят. 

Пока похоже на парсинг сайта.  По IP замечены выходные ноды ТОР.  Другая Значительная часть это известные и встречающиеся в сети IP адреса разных прокси.  После занесения в список блокировок более 20000 адресов включая ASN. Перешли на гео блокировки и это похоже помогло.   

Из общего у всех одинаковый размер экрана. И пара десятков разных user-agent. 

Кто и зачем такие ресурсы тратит не понятно

У меня на прошлой неделе два дня бомбили, и на этой два дня. Выбирают отдельные страницы. После того как установил редирект с одной на тяжелый новостник (решил сжечь им лимиты), атака, которую секла метрика прекратилась, но начались стадные заходы по многим страницам сайта с разных IP, которые метрика не ловила. 

Вчера было  много ботов Google Ad Checker (видны в метрике).

20.000 ip адресов

Это как?!

будет надеяться что не поштучно вносил ))) 

если сайт на русском, то азию, африку, южную америку можно банить целиком странами, хостинговые банить провайдерами (asnum, asname).