http.referer ne "" and not http.referer contains "yandex" and not http.referer contains "google" and not http.referer contains "svoidomen"
Еще мелочь всякую, наподобие переходов с маилру, другие легитимные источников переходов. Кстати, в скрине видно, что везде это первый визит. А тот тут выше обсуждалось, что нужно коллекционировать айпишники и по диапазонам фильтровать.
Девчушка#: Кто пользуется cloudflare? Скажите, она всем заглушку добавляет или только подозрительным?
Если НЕ включать режим Under Attack (вообще ни разу не предназначенный для фильтрации поведенческих ботов) то Cloudflare после переноса NS вообще ничего не фильтрует и ничего никому не показывает. Все остальное нужно задавать правилами фильтрации в разделе Secutity / WAF.
Посмотрел по логам клауда и по метрике. В основном заходят через поддомены на главную страницу по первому правилу (Skip). Пустая строка запроса, ASN AS13238 (Яндекс), который у меня разрешён во втором и третьем правилах и где стоит JS-вызов. Пример на скриншоте.
Это понятно, что яндекс разрешен и его бот будет ходить по сайту. Вы видите в этом что-то плохое? Если вы вдруг поддались вот на такой шантаж, для начала стоит удалить привязку счетчика и метрики. Чтобы яндекс в карту сайта ходил, а не шпионил за всеми подряд.
По остальным начальным шагам настройки клауда, у вас получилось забанить тех поведенческих ботов, которые долбились на 404 страницу?
Очень удобно обсуждать / осуждать то, чего в глаза не видели, на своем собственном неудачном опыте. Готовые наборы правил вам никто не выложит, так что намеки на метод "не верю, покажи" можете забыть, это только в детстве прокатывает.
Любое работающее решение, выложенное в открытый доступ, мгновенно превращается в неработающее решение. Как те самые, простейшие правила с VC. Дальнейшее набрасывание на вентилятор бессмысленно, можете не стараться.
Ну а для адекватных читателей топика. Волшебных решений не бывает. Но если постоянно заниматься вопросами настройки клауда, то будут и результаты. Как на графике чуть ранее, где момент включения фильтрации могут не заметить только пару дежурных нытиков. График был выложен в ответ на категоричное утверждение о том, что раз никто не выложил в открытый доступ на блюдечке готовое решение - фильтрация рефспама средствами клауда невозможна.
У меня тоже был наплыв трафика с переходов по ссылкам 2-3 мес, потом сам пропал. Так, что такие графики могу и я выложить.
"У него был триппер, а потом пропал". Ⓒ Да я понял, что забалтывать уводить тему в сторону вы умеете. Все время вспоминая те гральные начальные неск строчек с VC. Просто ничего другого лично вы и не видели, поэтому и льете воду.
Для всех остальных еще раз повторю. Волшебных методов не бывает, но если подходить комплексно, то вполне реально зацепить подрезать и то, что вроде как напрямую не подрезать.
Вложением прикрепил еще один файлик.
Принимать данные только с указанных адресов
http.referer ne "" and not http.referer contains "yandex" and not http.referer contains "google" and not http.referer contains "svoidomen"
Еще мелочь всякую, наподобие переходов с маилру, другие легитимные источников переходов.
Кстати, в скрине видно, что везде это первый визит. А тот тут выше обсуждалось, что нужно коллекционировать айпишники и по диапазонам фильтровать.
Давайте может уже к конструктиву какому перейдем.
Кто пользуется cloudflare? Скажите, она всем заглушку добавляет или только подозрительным?
Если НЕ включать режим Under Attack (вообще ни разу не предназначенный для фильтрации поведенческих ботов) то Cloudflare после переноса NS вообще ничего не фильтрует и ничего никому не показывает.
Все остальное нужно задавать правилами фильтрации в разделе Secutity / WAF.
роботность в метрике 14%. В закрепе еще 2 скрина есть по источникам трафика
А что дало такой неприличный рост внутренних переходов за последние 3 недели?
Я это уже сделал для основного сайта, для поддоменов не делал. Наверное, и для них надо сделать?
Привязали счетчик всмысле?
Если да, то я бы на вашем месте удалил эту привязку.
Посмотрел по логам клауда и по метрике. В основном заходят через поддомены на главную страницу по первому правилу (Skip). Пустая строка запроса, ASN AS13238 (Яндекс), который у меня разрешён во втором и третьем правилах и где стоит JS-вызов. Пример на скриншоте.
Это понятно, что яндекс разрешен и его бот будет ходить по сайту. Вы видите в этом что-то плохое?
Если вы вдруг поддались вот на такой шантаж, для начала стоит удалить привязку счетчика и метрики. Чтобы яндекс в карту сайта ходил, а не шпионил за всеми подряд.
По остальным начальным шагам настройки клауда, у вас получилось забанить тех поведенческих ботов, которые долбились на 404 страницу?
Готовые наборы правил вам никто не выложит, так что намеки на метод "не верю, покажи" можете забыть, это только в детстве прокатывает.
Любое работающее решение, выложенное в открытый доступ, мгновенно превращается в неработающее решение.
Как те самые, простейшие правила с VC.
Дальнейшее набрасывание на вентилятор бессмысленно, можете не стараться.
Ну а для адекватных читателей топика. Волшебных решений не бывает. Но если постоянно заниматься вопросами настройки клауда, то будут и результаты. Как на графике чуть ранее, где момент включения фильтрации могут не заметить только пару дежурных нытиков.
График был выложен в ответ на категоричное утверждение о том, что раз никто не выложил в открытый доступ на блюдечке готовое решение - фильтрация рефспама средствами клауда невозможна.
У меня тоже был наплыв трафика с переходов по ссылкам 2-3 мес, потом сам пропал. Так, что такие графики могу и я выложить.
"У него был триппер, а потом пропал". Ⓒ
Да я понял, что забалтывать уводить тему в сторону вы умеете. Все время вспоминая те гральные начальные неск строчек с VC. Просто ничего другого лично вы и не видели, поэтому и льете воду.
Для всех остальных еще раз повторю. Волшебных методов не бывает, но если подходить комплексно, то вполне реально зацепить подрезать и то, что вроде как напрямую не подрезать.