RomarioSpirtberg#: Всем доброго времени суток! Может кто-нибудь подсказать в какое правило и что именно надо написать, чтобы запретить вход на определённые страницы сайта?
Вход кому, всем подряд? Или там например на прямые заходы или подобное? Вносите в то правило, в котором есть нужное действие - блок, капча или проверка браузера. site.ru/abvgbarglag
можно добавить себя в исключение) но нет так нет, конечно у такого метода есть свои минусы, но и плюсы очевидные
Я на прямые заходы с ростелекома, тулабранч и еще что-то там третье, поставил капчу на одном из проектов сегодня. Это в дополнение к существующим правилам. По метрике через какое-то время будет видно, насколько поменяется отчет. Отпишусь здесь.
да не решает капча клауда ничего, только сразу блок дает толк по прямым заходам с пустым рефером - боты ее решают или автоматическую проверку клауда тоже. Это я Вам говорю как человек, который давно на сайте блочит все пустые реферы. Лучше варианта я не знаю.
Да вроде нормально Managed Challenge и Challenge отрабатывают. В процентном соотношении, в графе CSR это видно. Часто там менее 1% проходит проверку. По JS проверке да, есть нюансы. Я так например долго экспериментировал и в итоге отказался от нее, сразу Managed Challenge ставлю, а там уже пусть клауд решает, какую из проверок применить.
Если же чисто про правило с пустым реферером, то правильно понял, у вас любой прямой запрос на сайт = блок? (http.referer eq "")
Кстати да, виноват, не признал. Этот сайт даже официальнее чем клауд. Нужно сразу туда и 50 долл за настройку занести, и 120 долл абонплаты, сразу за год вперед. )
////- это сторонний сервис? я думала это раздел CLoudFLare
Вот на это и рассчитано. Это личный сайт одного местного завсегдатая. Нужно на домен смотреть, а не на название поддомена. По настройкам по скринам возможно есть кто пользовался, лично я не подскажу. IPV6 можно отключить и самостоятельно, в акке клауда для этого все есть, ну и на в командной строке сформировать curl запрос. Ну или если вы используете сторонние сервисы - то обязательно после этого менять пароль. Впрочем, это такое себе, так как ключ то все равно сгенерирован и находится в чужих руках. Мало ли утечет куда в результате взлома, потом начнутся сюрпризы.
По пустому рефере (http.referer eq "") выдавать капчу? Они у меня были на страницах по прямым, потом я им JS проверку, после чего они перекачевали на логотипы, а там я их в блок)
Ну вот да, они там у меня чуть в других правилах попадали под проверку, стал обращать внимание что как-то много ростелекома в логах. Просто так всю подсеть под капчу или челендж нет смысла ставить, как-никак провайдер интернета. До кучи, как написал выше WantNight, по пустому реферер добавил капчу под этот AS. Посмотрим, поможет, или тоже на логотипы начнут лезть ) В это же правило, мне кажется, неплохо бы добавить MGTS и TULA-Branch, закинул понаблюдать что наловится.
Касаемо ботов из Краснодара. Я уже запутался где ботов обсуждают.. три темы.. Крч у клиента есть боты из Краснодара, они Ростелекома. Вот AS 12389 ROSTELECOM-AS
Для примера пару айпи, которые вы найдете и у себя:
Решили ему просто пока пустые referer блокать, а они пустые и прямые заходы. Эта сеть с пустыми реферами составляла у него прямых заходов 60%. Трафика у него немного, около 400 уников. Один из каких то сайтов уже в бане РСЯ, так что боритесь за свое детище.
Благодарю за информацию. Как раз на одном из клиентских проектов сейчас наблюдаю слишком уж большое количество переходов из этой подсети. И из 7000 записей в логах, пару сотен - ровно те что вы указали.
На прямые заходы. Что именно надо написать, не подскажите?
Правило если страница = /abvgbarglag и пустой реферер (ну т.е. прямой заход.)
Всем доброго времени суток! Может кто-нибудь подсказать в какое правило и что именно надо написать, чтобы запретить вход на определённые страницы сайта?
Вход кому, всем подряд? Или там например на прямые заходы или подобное?
Вносите в то правило, в котором есть нужное действие - блок, капча или проверка браузера.
site.ru/abvgbarglag
(http.request.uri eq "/abvgbarglag")можно добавить себя в исключение) но нет так нет, конечно у такого метода есть свои минусы, но и плюсы очевидные
Я на прямые заходы с ростелекома, тулабранч и еще что-то там третье, поставил капчу на одном из проектов сегодня. Это в дополнение к существующим правилам.
По метрике через какое-то время будет видно, насколько поменяется отчет. Отпишусь здесь.
верно.
Ради эксперимента поставил себе так. Ввел адрес своего сайта. Словил блок.
Мне не понравилось, вернул как было )
да не решает капча клауда ничего, только сразу блок дает толк по прямым заходам с пустым рефером - боты ее решают или автоматическую проверку клауда тоже.
Это я Вам говорю как человек, который давно на сайте блочит все пустые реферы. Лучше варианта я не знаю.
Да вроде нормально Managed Challenge и Challenge отрабатывают. В процентном соотношении, в графе CSR это видно. Часто там менее 1% проходит проверку.
По JS проверке да, есть нюансы. Я так например долго экспериментировал и в итоге отказался от нее, сразу Managed Challenge ставлю, а там уже пусть клауд решает, какую из проверок применить.
Если же чисто про правило с пустым реферером, то правильно понял, у вас любой прямой запрос на сайт = блок?
(http.referer eq "")
Это официальный сайт CF. Не слушайте никого.
Кстати да, виноват, не признал.
Этот сайт даже официальнее чем клауд. Нужно сразу туда и 50 долл за настройку занести, и 120 долл абонплаты, сразу за год вперед.
)
////- это сторонний сервис? я думала это раздел CLoudFLare
Вот на это и рассчитано. Это личный сайт одного местного завсегдатая. Нужно на домен смотреть, а не на название поддомена. По настройкам по скринам возможно есть кто пользовался, лично я не подскажу.
IPV6 можно отключить и самостоятельно, в акке клауда для этого все есть, ну и на в командной строке сформировать curl запрос.
Ну или если вы используете сторонние сервисы - то обязательно после этого менять пароль. Впрочем, это такое себе, так как ключ то все равно сгенерирован и находится в чужих руках. Мало ли утечет куда в результате взлома, потом начнутся сюрпризы.
По пустому рефере (http.referer eq "") выдавать капчу? Они у меня были на страницах по прямым, потом я им JS проверку, после чего они перекачевали на логотипы, а там я их в блок)
Ну вот да, они там у меня чуть в других правилах попадали под проверку, стал обращать внимание что как-то много ростелекома в логах. Просто так всю подсеть под капчу или челендж нет смысла ставить, как-никак провайдер интернета. До кучи, как написал выше WantNight, по пустому реферер добавил капчу под этот AS.
Посмотрим, поможет, или тоже на логотипы начнут лезть )
В это же правило, мне кажется, неплохо бы добавить MGTS и TULA-Branch, закинул понаблюдать что наловится.
Куда ломятся? У меня ломится данный ASN по всем логотипам на сайте
В моем случае - прямые переходы на внутренние страницы. Причем страницы разные.
Т.е. простым путем не фильтранешь.
Касаемо ботов из Краснодара. Я уже запутался где ботов обсуждают.. три темы..
Крч у клиента есть боты из Краснодара, они Ростелекома. Вот AS 12389 ROSTELECOM-AS
Для примера пару айпи, которые вы найдете и у себя:
46.158.181.191
46.159.243.33
31.181.230.9
5.139.190.245
Решили ему просто пока пустые referer блокать, а они пустые и прямые заходы.
Эта сеть с пустыми реферами составляла у него прямых заходов 60%. Трафика у него немного, около 400 уников.
Один из каких то сайтов уже в бане РСЯ, так что боритесь за свое детище.
Благодарю за информацию. Как раз на одном из клиентских проектов сейчас наблюдаю слишком уж большое количество переходов из этой подсети. И из 7000 записей в логах, пару сотен - ровно те что вы указали.