- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
ничего не понял, но ладно)
для меня это дорого, чем я тебе голову морочу, например?
оно работает начиная от уровня L4 сети, твой сайт работает на уровне L7, фильтруется сигнатура по SNI домена и сравнивается с оригиналом, чего тебе тут не понятно?)
да, я делаю такую же защиту, поэтому задаю вопросы, иначе бы сделал и не задавал вопросов)
Прошу прощения, спутал тебя с ТС. Невнимательность ))))
Пришла напасть, долго ждали и вот она. Есть 2 мнения - бороться и оставить как есть. Сейчас пробуем первое.
Сайт под ngenix, боты проходят через их простенький JS (другого нет).
Идут на главную страницу сайта.
Сидят от 0 до 20 секунд.
Двигают мышкой, реже скроллом.Все из РФ (Мегафон, ростелеком и другие белые провайдеры)
Все Chrome
80% win10+, 20% Android
Рефер - есть без, есть с указанием крупных vk, dzen, pikabu и прочее
Все ip - РАЗНЫЕ , нет повторов
У нас посадочные - статьи. На главной трафик только от постоянных пользователей, стоят только РСЯ. Портятся показатели отказы, время.
Дайте какой-нибудь совет
PS. На скрине Вебвизор на главную (красные стрелочки - реальные юзеры, остальное боты). Наплыв пошел с 7 февраля, недавно. Кол-во чувствительно для статы.
Попробуйте cloudflare, в правилах (WAF -> Custom Rules) настройте принудительно JS на весь сайт
и action JS Challenge
и только тогда, все посетители будут её проходить в обязательном порядке, можно включать например во время атак, либо вообще менять на интерактивную проверку.
на активацию правил уходит порядка 2 минут, что бы они начали работать и пропускать новых посетителей верно.
Попробуйте cloudflare, в правилах (WAF -> Custom Rules) настройте принудительно JS на весь сайт
и action JS Challenge
Если хочется какую-нибудь глупость сделать, вот подобную как в цитате, тогда проще на кнопку Under Attack нажать. Действие аналогично, только вместо дурацкой JS Challenge, которую проходит большинство поведенческих ботов, будет более продвинутый вариант капчи.
может у кого был опыт на ddos-guard - есть там какая нибудь защита?
нет, нету, все ходят как к себе домой =))
От CloudFlare ушли. Писал выше почему. Но при этом понимаю, что CF - это лучшее что можно придумать для борьбы с ними.
Дайте, пжл, совет. Как определить по ip что это бот на 99% ?
Смотрю инфу по 2ip , какими инструментами Вы пользуетесь? На что ориентируетесь при определении бот|не бот?
Поставь и не морочь нам голову дальше, если тебе это по карману. Потом расскажешь как оно работает.
Очевидно одно, что тут ты никого не слушаешь, задаешь вопросы, имея какие-то свои убеждения.
прежде чем принимать какие то решения и что-то делать, нужно выслушать все что накопилось из опыта у других. форум же для этого?
Дайте, пжл, совет. Как определить по ip что это бот на 99% ?
на 70-80% можно определить по слепку сети сравнив с оригинальными, если юзер агент подделать легко, то сеть на порядок сложнее
у CF лучшее решение против ПФ-ботов на сегодняшний день (не считая яндекса, но он не делится)
можно попробовать у киллбота взять софт
Как определить по ip что это бот на 99% ?
никак, даже на 10% не определить. ip это ip.
прежде чем принимать какие то решения и что-то делать, нужно выслушать все что накопилось из опыта у других. форум же для этого?
Так несколько лет назад эта тема была полностью на этом форуме и раскрыта.
Ничего нового с тех пор не появилось.
А читать и вникать - лень. Понимаю.
Смотрю инфу по 2ip , какими инструментами Вы пользуетесь? На что ориентируетесь при определении бот|не бот?
Самый проверенный способ - авторизация через госуслуги 😁