Dmitriy_2014#: Постоянно брутфорсятся вход в админку, видимо на автомате боты, куча блокировок при постоянных попытках подобрать пароль. Это понятно, что замучаются подбирать, но тут как бы ещё плюс автоматических ботов блокируют на сутки.
Можете погуглить, сколько времени нужно потратить брутфорсом на подбор пароля. Те, что генерирует WP вроде как не реально подобрать.
Вот этот ASN AS15169 GOOGLE нужно ли отдельно добавлять в правило SKIP к белым ботам? Или это спамный бот? Может его в Block лучше добавит? Вроде как тут писали, что не бот Google.
CF сейчас его пропускает через правило Manager Challenge.
Отдельно добавлять не нужно, т.к с этой AS бывает как спам боты, так и гугл боты.
Cloudflare сам блокирует спам и пропускает нормальных гугл ботов, если у вас known bots включен.
Скорее всего в Cloudflare боты гугла добавлены белый список по IP.
да
Значит накрутчики теперь еще и в гугл крутят в минус конкурентам.
Где адепты кричащие, что НИ НА ЧТО НЕ ВЛИЯЕТ?
У меня противоположная ситуация. В аккаунте adsence оповещение, что нет файла ads.txt (на самом деле он есть).
Получается, что бот adsence его не может найти. Похоже, что его не пускает cloudflare.
У вас есть правило пропускающее известных ботов?
Похоже CloudFlare показывает капчу боту google, который проверяет ads.txt для adsence.
Разрешение для хороших ботов в самом верху. Никто не сталкивался?
Это спам боты маскирующиеся по гугл, они ищут этот файл на сайтах где никто не было какой либо рекламы.
В Директе я тоже видел. Но пока больше ничего не нашел, чтобы дало возможность составить представление о нем как о специалисте.
Через тумблер на панели - да, только на тарифе.
Если у вас Free тариф, то отключается через подачу запроса по API.
UPD: ссылку на инструкцию добавил.
Это не инструкцию по отключению, а форма на поддомене антибота, которая в теории может сохранять себе все введенные в нее данные.
Вот тут простая и понятная инструкция, где даже чайник сможет отключить сам - https://searchengines.guru/ru/forum/1054913/page91#comment_16954473
Bot fight mode лучше отключить или без разницы, отключен он или включен?
Постоянно брутфорсятся вход в админку, видимо на автомате боты, куча блокировок при постоянных попытках подобрать пароль. Это понятно, что замучаются подбирать, но тут как бы ещё плюс автоматических ботов блокируют на сутки.
Надеюсь, мой опыт кому-то покажется полезным. Сам впервые с таким столкнулся. Спасибо этой ветке. Много полезного. ❤️
Вы бы написали, что конкретно сделали.
Подключение Cloudflare и включение bot fight mode никак не спасает от ботов от слова совсем!
Если используете сложный пароль (тот например, что генерирует сам WP), то подбирать пароль замучаются даже без всяких защит.
Вот этот ASN AS15169 GOOGLE нужно ли отдельно добавлять в правило SKIP к белым ботам? Или это спамный бот? Может его в Block лучше добавит? Вроде как тут писали, что не бот Google.
CF сейчас его пропускает через правило Manager Challenge.
Отдельно добавлять не нужно, т.к с этой AS бывает как спам боты, так и гугл боты.
Cloudflare сам блокирует спам и пропускает нормальных гугл ботов, если у вас known bots включен.
Скорее всего в Cloudflare боты гугла добавлены белый список по IP.