А мне для понимания - точно "и"? Не "или"? Я не спец в клаудфлаере, но для себя понять хочется. Где-то видел информацию, что "и" ставится тогда, когда надо чтобы все условия разом совпадали.
Да кстати. Зашел проверил, поправляюсь.
(http.referer contains "yandex") or (http.referer contains "ya.ru") or (http.referer contains "google")
А директива AND в подобной конструкции используется, когда сначала в первой строчке стоит какое-то правило, а ниже через AND not contain - исключения из него.
(http.referer contains "yandex") or (http.referer contains "ya.ru") or (http.referer contains "google" and not http.referer contains "google.ru")
Допустим вот так. С google.com и проч региональных писаться будет, а с google.ru - нет.
А мне для понимания - точно "и"? Не "или"? Я не спец в клаудфлаере, но для себя понять хочется. Где-то видел информацию, что "и" ставится тогда, когда надо чтобы все условия разом совпадали.
А вы просто попробуйте. Клауд многогранен, не во всех алгоритмах and означает совпадение всех условий.
Да ладно, так и скажите. Нужны деньги, да и привыкли жить на широкую ногу. Все в доле, включая хостеров. А то развели здесь демагогию. Просто бизнес, ничего личного.
Вот заказ как раз, сайт перенести. А там в панели такой безглючной и дико дорогой от этого - сюрприз. Менеджер файлов забагался.
Давайте пригласим сюда представителя Яндекса, чтобы он провел всем мастер-класс, и зачитал скрипт по отправке в личку информации об ошибке, чтобы команда модерации проверила 🤣
ageev123#: Подскажите, как можно настроить в кладуфлэре правило, чтобы видеть всех посетителей сайта из поиска яндекса/гугла? То есть я хочу хотя бы просто увидеть их айпишники и проанализировать с каких сеток они лезут.
Вот что-то подобное.
(http.referer contains "yandex" and http.referer contains "ya.ru" and http.referer contains "google")
А действие - Skip. Оно в логи запишет, а проверять не будет.
Список заблокированных ботов: open-kabinet.ru|Bytespider|MJ12bot|Amazonbot|SemrushBot|AhrefsBot|DotBot|MegaIndex|weborama|halvakabinet.ru|nmo-lk.ru|domrf-lk.ru|ik-megafon.ru
Ну т.е. вы вообще не различаете что такое поведенческие боты, а что такое сканеры парсеры и проч которые не через реальный браузер ходят? Это чуть разные виды ботов, и ваши списки здесь абсолютно бесполезны. Общее только слово бот.
У поведенческого бота будет реальный браузер, и юзерагент такой-же как у вас, или любого другого посетителя вашего сайта. Например
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 YaBrowser/23.11.0.0 Safari/537.36
Когда Зимин свое сочинение на вольную тему на VC пиарил, он тоже мало понимал разницу между сканирующим ботом и поведенческим. Вот и получаются потом такие случаи, когда идет яростная борьба с ветряными мельницами поведенческими ботами, но с помощью инструментов, которые к поведенческим ботам не имеют вообще никакого отношения.
Аналогично и для ДДОС атак. С этого лета все серьезные ДДОС атаки идут по HTTP2 и с профилей которые и для поведенческих ботов используются. А самый распространенный совет против ДДОС до сих пор - блокируйте HTTP1 🤣
MaddeN#: Подскажите стоит ли блокировать бота DotBot ? Запись из журнала:
Если быстро загуглить, то вот.
Бот компанииMoz,собирает статистику о сайтах для коммерческой продажи для клиентов сервисаMoz,данный бот может быть полезен только для тех сайтов, которые работают сMozпоAPI,в противном случае это лишняя нагрузка на сайты.
Лично я предпочитаю блокировать ботов, которые кому-то там продают данные, собранные на других сайтах.
ISPManager - это уже другая компания, не ispsystem
Ну открыли другое юрлицо, посадили всех разработчиков туда. И что?
Благодарю за помощь!
А мне для понимания - точно "и"? Не "или"? Я не спец в клаудфлаере, но для себя понять хочется. Где-то видел информацию, что "и" ставится тогда, когда надо чтобы все условия разом совпадали.
Да кстати. Зашел проверил, поправляюсь.
А директива AND в подобной конструкции используется, когда сначала в первой строчке стоит какое-то правило, а ниже через AND not contain - исключения из него.
Допустим вот так. С google.com и проч региональных писаться будет, а с google.ru - нет.
Благодарю за помощь!
А мне для понимания - точно "и"? Не "или"? Я не спец в клаудфлаере, но для себя понять хочется. Где-то видел информацию, что "и" ставится тогда, когда надо чтобы все условия разом совпадали.
А вы просто попробуйте.
Клауд многогранен, не во всех алгоритмах and означает совпадение всех условий.
продавцам игнорировать объективные факторы
Да ладно, так и скажите. Нужны деньги, да и привыкли жить на широкую ногу. Все в доле, включая хостеров. А то развели здесь демагогию. Просто бизнес, ничего личного.
Вот заказ как раз, сайт перенести. А там в панели такой безглючной и дико дорогой от этого - сюрприз. Менеджер файлов забагался.
Давайте пригласим сюда представителя Яндекса, чтобы он провел всем мастер-класс, и зачитал скрипт по отправке в личку информации об ошибке, чтобы команда модерации проверила 🤣
Ничего не делать. Можно сказать спасибо хостеру, который исправил Вам поведенческие и привёл трафик к реальной, а не накрученной посещаемости.
Подскажите, как можно настроить в кладуфлэре правило, чтобы видеть всех посетителей сайта из поиска яндекса/гугла? То есть я хочу хотя бы просто увидеть их айпишники и проанализировать с каких сеток они лезут.
Вот что-то подобное.
А действие - Skip. Оно в логи запишет, а проверять не будет.
Такие заблокированы:
Список заблокированных ботов:
open-kabinet.ru|Bytespider|MJ12bot|Amazonbot|SemrushBot|AhrefsBot|DotBot|MegaIndex|weborama|halvakabinet.ru|nmo-lk.ru|domrf-lk.ru|ik-megafon.ru
Ну т.е. вы вообще не различаете что такое поведенческие боты, а что такое сканеры парсеры и проч которые не через реальный браузер ходят?
Это чуть разные виды ботов, и ваши списки здесь абсолютно бесполезны. Общее только слово бот.
У поведенческого бота будет реальный браузер, и юзерагент такой-же как у вас, или любого другого посетителя вашего сайта. Например
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 YaBrowser/23.11.0.0 Safari/537.36
Когда Зимин свое сочинение на вольную тему на VC пиарил, он тоже мало понимал разницу между сканирующим ботом и поведенческим. Вот и получаются потом такие случаи, когда идет яростная борьба с ветряными мельницами поведенческими ботами, но с помощью инструментов, которые к поведенческим ботам не имеют вообще никакого отношения.
Аналогично и для ДДОС атак. С этого лета все серьезные ДДОС атаки идут по HTTP2 и с профилей которые и для поведенческих ботов используются. А самый распространенный совет против ДДОС до сих пор - блокируйте HTTP1 🤣
Подскажите стоит ли блокировать бота DotBot ? Запись из журнала:
Если быстро загуглить, то вот.
Бот компании Moz, собирает статистику о сайтах для коммерческой продажи для клиентов сервиса Moz, данный бот может быть полезен только для тех сайтов, которые работают с Moz по API, в противном случае это лишняя нагрузка на сайты.
Лично я предпочитаю блокировать ботов, которые кому-то там продают данные, собранные на других сайтах.