Лично на моем сайте этих сеток вообще человек 5-10.. (очень мало) АS 34665 нет..
Есть ли там реальные пользователи вопрос спорный, но у клиента 60% по HTTP/1.1 - остальные по 2 протоколу. и я думаю тех кто по 1, можно в бан точно, если нет правила блокировки HTTP/1.1
Ну HTTP1 это понятно.
Из того списка у меня допустим большая часть или в правилах на блок, или на капчу. И они как правило все на HTTP2 ходят. С той же PINSPB за вчера на одном из проектов больше 10 тыс коннектов.
Здесь другая интересная темка вырисовывается - если вручную проходят капчу клауда, и потом бот долбится на сайт без перерыва, только юзерагенты меняет.
WantNight#: # (AS34665) Petersburg Internet Network Ltd.
Вот с этими негодяями небольшая загвоздочка есть. Спама от них море, здесь не поспоришь. Но они еще и домашний интернет предоставляют, редиски. Т.е. в чистый блок как-то рука не поднимается ставить, приходится под капчу.
Потому, что 99% пользователям, и разработчикам плагина начхать на оптимизацию. Первые не знают, что это такое, а другие просто клали болт в угоду скорости разработки. Хотя разработчики, что-то пытаются там в расширенных настройках добавлять, мол оптимизацию DOM и т.д. Но лихих разработчиков это мало спасает.
Если разрабы сайта рукожопы и раскурочили там все, понаставили костылей и граблей, то да, там уже ничего не поможет. Но обычно если сайт на элементоре и туда никто своими кривыми руками сильно не лазил, и не понаставил миллион дополнений для элементора - то норм все можно оптимизировать.
ну вот и причина... плагинов должно быть как можно меньше..
Да ладно, это больше пустой миф, чем реальность. У меня на сайте 30 активных плагинов. Водпресс. Там зависит от того что за плагины, и как они влияют на фронтенд.
Девчушка#: Я так понимаю, ботов которые для ПФ насылают только на сайты с метрикой? А если метрики нет, но стоит РСЯ? Он же тоже создает счетчик метрики для тех, кто видит РСЯ, так? В итоге для ботоводов это то же самое?
Да как по мне, им вообще плевать, есть у вас счетчик или нет. Сомневаюсь, что кто-то на выборке из 500 000 сайтов будет специально мониторить, пропал там счетчик метрики на конкретном сайте, или еще стоит. И был ли вообще.
Ну битерика это еще не все. Там еще и ростелкомовский краснодарский край, и мегафонные ботосетки, и проч.
Но срезание битерики да, первый, и обязательный шаг.
И как правильно сказали выше, клауд по умолчанию ничего не заблокирует. Особенно поведенческих ботов. Under Attack вообще для того чтобы как-то перебиться во время ДДОС, пока ищется спец по антиддос. А не для постоянного включения.
Чтобы в чем-то разобраться, нужно хотя-бы для начала обе темы проштудировать, от корки до корки.
Лично на моем сайте этих сеток вообще человек 5-10.. (очень мало) АS 34665 нет..
Есть ли там реальные пользователи вопрос спорный, но у клиента 60% по HTTP/1.1 - остальные по 2 протоколу. и я думаю тех кто по 1, можно в бан точно, если нет правила блокировки HTTP/1.1
Ну HTTP1 это понятно.
Из того списка у меня допустим большая часть или в правилах на блок, или на капчу. И они как правило все на HTTP2 ходят.
С той же PINSPB за вчера на одном из проектов больше 10 тыс коннектов.
Здесь другая интересная темка вырисовывается - если вручную проходят капчу клауда, и потом бот долбится на сайт без перерыва, только юзерагенты меняет.
# (AS34665) Petersburg Internet Network Ltd.
Вот с этими негодяями небольшая загвоздочка есть. Спама от них море, здесь не поспоришь. Но они еще и домашний интернет предоставляют, редиски.
Т.е. в чистый блок как-то рука не поднимается ставить, приходится под капчу.
Совершенно точно, что при включении Cloudflare появляется большое количество прямых заходов/ботов.
Я бы на вашем месте для начала посмотрел логи сервера. Клауд то здесь при чем к вашему трафику.
Потому, что 99% пользователям, и разработчикам плагина начхать на оптимизацию. Первые не знают, что это такое, а другие просто клали болт в угоду скорости разработки. Хотя разработчики, что-то пытаются там в расширенных настройках добавлять, мол оптимизацию DOM и т.д. Но лихих разработчиков это мало спасает.
Если разрабы сайта рукожопы и раскурочили там все, понаставили костылей и граблей, то да, там уже ничего не поможет.
Но обычно если сайт на элементоре и туда никто своими кривыми руками сильно не лазил, и не понаставил миллион дополнений для элементора - то норм все можно оптимизировать.
ну вот и причина... плагинов должно быть как можно меньше..
Да ладно, это больше пустой миф, чем реальность.
У меня на сайте 30 активных плагинов.
Водпресс.
Там зависит от того что за плагины, и как они влияют на фронтенд.
Во вложении - для компа 100 баллов по Pagespeed.
Я так понимаю, ботов которые для ПФ насылают только на сайты с метрикой? А если метрики нет, но стоит РСЯ? Он же тоже создает счетчик метрики для тех, кто видит РСЯ, так? В итоге для ботоводов это то же самое?
Да как по мне, им вообще плевать, есть у вас счетчик или нет. Сомневаюсь, что кто-то на выборке из 500 000 сайтов будет специально мониторить, пропал там счетчик метрики на конкретном сайте, или еще стоит. И был ли вообще.
Еще вопрос появился. Что за бот такой - WordPress???
Предполагаю, что это WordPress Cron.
Служебные задания вашего сайта.
Вы скрин мною прикреплённый на прошлой странице смотрели?
У вас кстати в правиле где Skip стоит галка - применять ко всем правилам WAF?
А то мало ли.
Сам эксперименты с Under Attack не проводил, сразу правила настраиваю. Поэтому никогда не проверял, будет ли в этом режиме блочить яндексов и гуглов.
Но срезание битерики да, первый, и обязательный шаг.
И как правильно сказали выше, клауд по умолчанию ничего не заблокирует. Особенно поведенческих ботов. Under Attack вообще для того чтобы как-то перебиться во время ДДОС, пока ищется спец по антиддос.
А не для постоянного включения.
Чтобы в чем-то разобраться, нужно хотя-бы для начала обе темы проштудировать, от корки до корки.
https://searchengines.guru/ru/forum/1075193
https://searchengines.guru/ru/forum/1054913