donc#: Но РСЯ она нравится, хотя уникального контента там - ноль
Тут не РСЯ, сливается бюджет с компаний - настроенных для показа только на Поиске.
sergeysdf#: Единственное [пока еще] решение - банить их сразу как только появляются.
Запретил конечно показы, но поздно... Слил значительную часть бюджета.
Наивно полагал, что если компания настроена для показа на Поиске, Яндекс по честному не будет сливать трафик на левые площадки. Похоже и на поиске, начинается та же история, как и с РСЯ . Скоро будем чистить поисковые компании от мусора типа DSP и прочих.
Для справки, на своем гс'нике установил geoLite2-country и пользователям с других стран теперь показываю recaptcha. При трафике 20к в сутки, около 400-500 человек заходят на сайт через vpn, решая капчу.
Да, я тоже прикрутил GeoLite2-Country.mmdb. Только перенаправление пользователей на страницу с капчей тоже нужно сделать, учитывая что в настоящее время многие используют VPN, и иначе для них сайт тоже не доступен.
Используя Cloudflare блокировал доступ к сайту по протоколам и Странам – с которых точно клиентов быть не может. Помогало – значительно убрал бото-трафик и левую активность на сайтах.
Но прибежали менеджеры магазина – говорят клиенты жалуются, не доступны сайты с мобильных устройств. Пришлось отключить проксирование через Cloudflare – и началось…
Ежедневно стали регистрироваться левые пользователи. Полез смотреть логи сервера – а там кошмар, каждый день, два-три раза в сутки идут потоки запросов - по несколько тысяч за раз, типа:
185.177.72.104 - - [04/Jul/2025:08:04:56 +0000] "GET /.env.prod HTTP/1.1"403195"-""Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36" 185.177.72.104 - - [04/Jul/2025:08:04:56 +0000] "GET /wp-config HTTP/1.1"4042311"-""Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36" 185.177.72.104 - - [04/Jul/2025:08:04:56 +0000] "GET /config.js HTTP/1.1"4042311"-""Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36" 185.177.72.104 - - [04/Jul/2025:08:04:56 +0000] "GET /.env.old HTTP/1.1"403195"-""Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36"
185.177.72.3 - - [04/Jul/2025:16:05:39 +0000] "GET /wp-config.sublime-project HTTP/1.1"404196"-""Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36" 185.177.72.3 - - [04/Jul/2025:16:05:39 +0000] "GET /wp-config.backup HTTP/1.1"404196"-""Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36" 185.177.72.3 - - [04/Jul/2025:16:05:39 +0000] "GET /src/.env HTTP/1.1"404196"-""Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36" 185.177.72.3 - - [04/Jul/2025:16:05:39 +0000] "GET /linusadmin-phpinfo.php HTTP/1.1"404196"-""Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36" 185.177.72.3 - - [04/Jul/2025:16:05:39 +0000] "GET /lara/info.php HTTP/1.1"404196"-""Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36"
Данные запросы направлены на поиск уязвимостей – для возможного взлома, и таких запросов по пять - шесть тысяч в день.
Анализ IP– показал, что указанные запросы идут по протоколу HTTP/1.1 с других стран.
Ранее, для пользователей этих стран сайт был доступен только через капчу Cloudflare… Проблема легко решалась, и пять правил для настройки WAFCloudflare на бесплатном тарифе – было вполне достаточно для решения подобных проблем.
Теперь “любимый” PKH лишил этой возможности, а альтернативы пока нет… Да и вряд ли будет, точнее вряд ли это будет бесплатно. Наверняка проклятые капиталисты заломят цену, тем более в отсутствие конкурентов и альтернатив.
Пока на уровне NGINXсервера заблокировал доступ к пользователям других стран, от куда получить заказчиков маловероятно. Частично проблема решена. Только при заходах на сайт с третьих стран пользователь получает не каптчу Cloudflare, а 403 – ответ сервера.
Возможно сработал поисковый алгоритм Яндекса "Однорукий бандит".
Для того, что бы поисковая выдача обновлялась свежими материалами, не консервировалась - годами висящими в топе с устаревшей информацией сайтами, для новых сатов Яндекс применяет данный алгоритм.
На короткий промежуток времени - поисковик помещает в топ новые сайты - дает им шанс, и если поведенческие факторы будут хорошие - оставляет.
Если посетитель смотрит размещенное на сайте виде - это дополнительное время нахождения на сайте + дополнительная активность, что улучшает поведенческие факторы и оказывает позитивное влияние на СЕО.
Но РСЯ она нравится, хотя уникального контента там - ноль
Тут не РСЯ, сливается бюджет с компаний - настроенных для показа только на Поиске.
Единственное [пока еще] решение - банить их сразу как только появляются.
Запретил конечно показы, но поздно... Слил значительную часть бюджета.
Наивно полагал, что если компания настроена для показа на Поиске, Яндекс по честному не будет сливать трафик на левые площадки. Похоже и на поиске, начинается та же история, как и с РСЯ . Скоро будем чистить поисковые компании от мусора типа DSP и прочих.
Согласно: https://caniuse.com/webp
- поддержка webp - формата изображений составляет - 95.49%.
Для оставшихся почти 5% - пользователей делают fallback - c поддерживающими всеми браузерами форматами *.jpg, *.png и т.д.
Ага... и хранить по 3 раза одну и ту же картинку, какая тогда эта экономия то и зачем всё это.
В идеале еще несколько вариантов файлов изображений добавить, в зависимости от разрешения и темы экрана.
Для справки, на своем гс'нике установил geoLite2-country и пользователям с других стран теперь показываю recaptcha. При трафике 20к в сутки, около 400-500 человек заходят на сайт через vpn, решая капчу.
Да, я тоже прикрутил GeoLite2-Country.mmdb. Только перенаправление пользователей на страницу с капчей тоже нужно сделать, учитывая что в настоящее время многие используют VPN, и иначе для них сайт тоже не доступен.
Используя Cloudflare блокировал доступ к сайту по протоколам и Странам – с которых точно клиентов быть не может. Помогало – значительно убрал бото-трафик и левую активность на сайтах.
Но прибежали менеджеры магазина – говорят клиенты жалуются, не доступны сайты с мобильных устройств. Пришлось отключить проксирование через Cloudflare – и началось…
Ежедневно стали регистрироваться левые пользователи. Полез смотреть логи сервера – а там кошмар, каждый день, два-три раза в сутки идут потоки запросов - по несколько тысяч за раз, типа:
Данные запросы направлены на поиск уязвимостей – для возможного взлома, и таких запросов по пять - шесть тысяч в день.
Анализ IP – показал, что указанные запросы идут по протоколу HTTP/1.1 с других стран.
Ранее, для пользователей этих стран сайт был доступен только через капчу Cloudflare… Проблема легко решалась, и пять правил для настройки WAF Cloudflare на бесплатном тарифе – было вполне достаточно для решения подобных проблем.
Теперь “любимый” PKH лишил этой возможности, а альтернативы пока нет… Да и вряд ли будет, точнее вряд ли это будет бесплатно. Наверняка проклятые капиталисты заломят цену, тем более в отсутствие конкурентов и альтернатив.
Пока на уровне NGINX сервера заблокировал доступ к пользователям других стран, от куда получить заказчиков маловероятно. Частично проблема решена. Только при заходах на сайт с третьих стран пользователь получает не каптчу Cloudflare, а 403 – ответ сервера.
Возможно сработал поисковый алгоритм Яндекса "Однорукий бандит".
Для того, что бы поисковая выдача обновлялась свежими материалами, не консервировалась - годами висящими в топе с устаревшей информацией сайтами, для новых сатов Яндекс применяет данный алгоритм.
На короткий промежуток времени - поисковик помещает в топ новые сайты - дает им шанс, и если поведенческие факторы будут хорошие - оставляет.
Типичный ботный долбеж.
Блокируй все их диапазоны, они отстанут.
Благодарю. Уже сделал.
Вопрос в том, зачем это все? Какие цели преследуют?
Все таки это настройки этот ботного трафика требует затрат времени, да и денег наверное.
Прощу гуру поискового продвижения поделится мнением.
Ситуация. Праздничные дни начался резкий, аномальный всплеск прямых заходов на сайт. Анализ данных метрики и логов сервера показал:
К примеру, только за одни сутки, количество таких отказных посещений составило 4460, что значительно превышает среднее значение в обычные дни.
Как Вы думаете, что это может быть? DDOS? Кому и зачем это может быть нужно?