Анти БОТ

Анти БОТ
Рейтинг
133
Регистрация
14.03.2020
Должность
специалист по поведенческим ботам
Dambo #:
Подключал Клауд на днях в попытках почистить ботов, однако он просто вместо прямых заходов начал фиксировать внутренние. В остальном шляпа. Снял его. 

Нет бы признаться честно.
"Ничего не смыслю в этом, полез методом научного тыка жать на все кнопки. Понаставил всем капчи. Получилась шляпа.
Полез в интернет, начитался таких же нажимателей кнопок, но при этом умеющих пускать пыль в глаза. Сделал как они советовали когда-то в лохматые годы. Получилась еще большая шляпа.
Плюнул и откатил на исходную." 

В 2017 году, когда писалось то что вы все годами переписываете, с ботом mailru в Allow и броском всех IPV6 и всех прямых обращений под капчу, не было ни РКН со своими активными блокировками и намеками валить с клауда, ни собственно поведенческих ботов в том виде как они есть сейчас, ни пресловутого ECH, ни iPV6 у всех кто сидит на мобильном интернете того же МТС, частично Мегафона, и далее по списку. Да и в целом, изменилось абсолютно все.

Чтобы не прыгать по граблям, ну хоть раз подумайте самостоятельно, поизучайте тему. Найдите в клауде наконец раздел с Events, поживите в нем неск дней.
В том же топике по клауду здесь на форуме расписано настолько много полезного по настройке, что можно составить нормальный работающий набор с правилами, а не переписывать как обезьянки друг у друга одно и то же. Клауд изначально никак не предназначен для фильтрации поведенческого трафика, это уже те кто его настраивают приловчились это делать, с переменным успехом.
Разделите трафик на сегменты: кому показывать капчу, кому нет. Тогда и не будете метрику превращать в мессиво из внутренних переходов.

Dima_Z #:

На Битриксе

Скромный бюджет и битрикс. Это, между прочим - антонимы.

Delysid #:
Первый раз вижу, чтобы CF сам повышал шифрование.

Я - не первый. Автосканирование это - штука достаточно спорная. Особенно когда владелец сайта ничего не трогал, даже не предполагал что такое может быть,  а оно бац и само посчитало что на сервере надежный сертификат, и поставило не тот режим который был выбран изначально и работал. 

нанометр :
ситуация - держу пару сайтов на cloudflare , и периодически обнаруживаю что  он переключает  сертификат с flexible на  Full (Strict). Итог - сайты падают...иду в админку cloudflare - переключаю обратно...через какое-то время ситуация может повторится.  Как с этим бороться?))

Нажать наконец 2 кнопки. И верхнюю, и ту что режимы переключает.
А не повторять раз за разом не работающее действие, и каждый раз удивляться что снова ничего не получилось.

Если вся правильно сделаете, то в Overview увидите вот такое. Ну а режим соответственно - тот что вы выбрали.

antiddos24

Достаточно трудно усидеть на двух стульях.
Какое-то время может получаться, но в целом финал такого пути предрешен.
Genius Ideaing #:
че за хрень?

Расписано на предыдущей странице.

У кого не работают сайты, просто проверьте чекером внешние адреса. Если заканчивается на 1 - вам не повезло.
Такое уже было неск недель назад.

antiddos24

Biomusor #:

А всего как? правила страниц, WAF, кэш и т.п.

Именно в веб интерфейсе - нет.
Если только писать скрипт, который заданные параметры будет вносить. Но за те полгода, пока будете писать это чудо - проще тупо скопировать за полчаса с перерывами на кофе, пройдя по всем разделам в акке.
Если конечно, это для одного-двух сайтов, а не для пары сотен.

Dambo #:
Значит это не бесполезно

Ну некоторая часть из этого полотна в 2 правилах, еще жива. А так, если по номерам версий пробить, оно в 2017-2018 годах составлялось.
Более правильный вариант - это таки свои логи пересматривать, анализировать. А не искать волшебный рецепт на века.
Но это время тратить, понимаю, много. А тут бац - за минуту все готово.

justuser #:
А что сегодня сайт лежит, в чем причина?

Miralinks Official

Всем доброго дня!


Немного висим, вероятно, хостинг :( Очень извиняемся за неудобства.

Ребята уже занимаются решением проблемы.

UPDATE 15:02
в итоге причина не хостинг - DDoS
ребята приняли меры, тихонько все включается, тормозит меньше.

еще раз извиняемся за неудобства!
Всего: 1367