pahanmcs#: Стоит в правилах CF блок на прямые заходы. Можно ли убрать стандартную заглушку "Sorry, you have been blocked. You are unable to access...."и сделать свою вроде Forbidden 403?
В буржуйнете этот способ расписан, на нем работают некоторые раскрученные сервисы, которые якобы живой трафик предлагают наливать на сайт.
Там смысл в том, что идет обращение напрямую к гугл аналитикс, с определенными параметрами, и собственно тем номером счетчика, в который все это транслировать. В итоге аналитикс показывает таких посетителей онлайн, еще и в историю их пишет. И все это без собственно посещений самого сайта. Гео у прокси также можно подделать. Крутят как раз тайские прокси с перебитым на РФ гео. Здесь только смысл не очень понятен, зачем лить на какой-то левый сайт.
sagamorr#: А почему вы решили, что они без IP адреса?
Это топикстартер так в названии темы написал.
Я не говорил что они без IP. Я сказал что не относятся к реестру RIPE NCC (европейскому). Всего реестров 5 штук.
Например, некоторые сети крутят какие-нибудь тайландские прокси, но подделывают им ГЕО и они уже якобы российские. Ну или просто из другой страны, за пределами нашей геозоны. Тогда будет так как на скриншоте.
maxim0905#: С конца января наблюдаю аномальный рост прямых заходов на сайт узкоспециализированного интернет магазина, у меня в лучшие времена 1000-1100 хостов в сутки, большая часть трафика - это ПС и директ. А вчера одних только прямых заходов 1700. По поведению видно, что это боты. Почему Яндекс.Метрика не относит данный трафик к роботам? Также к прямым заходам подключились переходы по ссылкам с довольно популярных ресурсов. Кто-то хочет повлиять на позиции моего сайта в выдаче или что это еще может быть?
И то и то - поведенческие боты. Просто в случае с "сайтами" производится подмена реферера. Для Яндекса это самые реальные посетители, даже реальнее чем мы тут все на форуме. Нужно же кому-то Директ выкликивать. Если кратко - сайт попал в чей-то список на нагул профилей ботами. На позиции да, повлияет. Знатоки утверждают, что они упадут. Само оно не рассосется, нужно что-то с этим делать.
Странно обсуждать дурные советы из десятого года держать сайты на зарубежном хостинге. Тогда это может и было актуально, но после 13-14 года точно уже было понятно, что это мина замедленного действия. И так по всем пунктам в том набросе. Блог-первоисточник уже издох давно, и до сих пор на http, а автор где-то бомжует. А вот идиотская статья до сих пор будоражит некоторые умы.
Еще более странно - задавать подобные вопросы в длинной теме с нытьем о том, как их пинком под зад выгоняют с Хетцнера из-за неправильного паспорта, а они обтекают и снова туда лезут.
Или о том, как дали 2 недели на то, чтобы быстренько смотать удочки с Годадди.
Для набрасывания фекалий на вентилятор есть курилка. Тратить время на обсуждение очевидных вещей не считаю необходимым.
Есть такие. Легко находится по запросу: список ip ботов google.
Ну или вот
https://developers.google.com/search/apis/ipranges/googlebot.json
Стоит в правилах CF блок на прямые заходы. Можно ли убрать стандартную заглушку "Sorry, you have been blocked. You are unable to access...."и сделать свою вроде Forbidden 403?
Это есть в платных тарифах.
Да, все еще продолжается всплеск из России
В буржуйнете этот способ расписан, на нем работают некоторые раскрученные сервисы, которые якобы живой трафик предлагают наливать на сайт.
Там смысл в том, что идет обращение напрямую к гугл аналитикс, с определенными параметрами, и собственно тем номером счетчика, в который все это транслировать. В итоге аналитикс показывает таких посетителей онлайн, еще и в историю их пишет. И все это без собственно посещений самого сайта. Гео у прокси также можно подделать. Крутят как раз тайские прокси с перебитым на РФ гео.
Здесь только смысл не очень понятен, зачем лить на какой-то левый сайт.
Вот так сейчас сделал в третьем правиле (Choose action: Block):
Странная последняя строчка. Мне кажется, так работать не будет.
А почему вы решили, что они без IP адреса?
Это топикстартер так в названии темы написал.
Я не говорил что они без IP. Я сказал что не относятся к реестру RIPE NCC (европейскому). Всего реестров 5 штук.
Например, некоторые сети крутят какие-нибудь тайландские прокси, но подделывают им ГЕО и они уже якобы российские. Ну или просто из другой страны, за пределами нашей геозоны. Тогда будет так как на скриншоте.
Поведенческие боты, прямые заходы с подменой реферера, поэтому попадает в отчет переходов с сайтов.
Айпи не относится к реестру RIPE NCC.
С конца января наблюдаю аномальный рост прямых заходов на сайт узкоспециализированного интернет магазина, у меня в лучшие времена 1000-1100 хостов в сутки, большая часть трафика - это ПС и директ. А вчера одних только прямых заходов 1700. По поведению видно, что это боты. Почему Яндекс.Метрика не относит данный трафик к роботам? Также к прямым заходам подключились переходы по ссылкам с довольно популярных ресурсов. Кто-то хочет повлиять на позиции моего сайта в выдаче или что это еще может быть?
И то и то - поведенческие боты. Просто в случае с "сайтами" производится подмена реферера.
Для Яндекса это самые реальные посетители, даже реальнее чем мы тут все на форуме. Нужно же кому-то Директ выкликивать.
Если кратко - сайт попал в чей-то список на нагул профилей ботами. На позиции да, повлияет. Знатоки утверждают, что они упадут. Само оно не рассосется, нужно что-то с этим делать.
Это кто? Можно список пофамильно?
Странно обсуждать дурные советы из десятого года держать сайты на зарубежном хостинге. Тогда это может и было актуально, но после 13-14 года точно уже было понятно, что это мина замедленного действия. И так по всем пунктам в том набросе.
Блог-первоисточник уже издох давно, и до сих пор на http, а автор где-то бомжует. А вот идиотская статья до сих пор будоражит некоторые умы.
Еще более странно - задавать подобные вопросы в длинной теме с нытьем о том, как их пинком под зад выгоняют с Хетцнера из-за неправильного паспорта, а они обтекают и снова туда лезут.
Или о том, как дали 2 недели на то, чтобы быстренько смотать удочки с Годадди.
Для набрасывания фекалий на вентилятор есть курилка. Тратить время на обсуждение очевидных вещей не считаю необходимым.
Вы, наверно, забыли первое правило из 9,5 правил ведения безопасного IT-бизнеса в России
Прочел статью. Написана в 2010 году. Наивность просто зашкаливает. Время показало, что в выигрыше оказались те, кто делали ровно наоборот.
Я как раз по опыту. И по общению в сообществах операторов связи.
Не уверен. Разве что совсем новичкам.
Кстати, регистрацию аккаунтов с в6 тоже отследить элементарно. Думаю, в поисковиках это учитывают.
Плохой у вас опыт, не релевантный. Это все по ipv6 набежало на одном из сайтов. Все РФ.
Не стоит слушать "знатоков". Они сначала насоветуют, а потом - в кусты.
