Анти БОТ

В итоге нейросети обучаются на сгенерированной информации, следующие обучаются на сгенерированной из сгенерированной, и так далее.
Ксерокопия с ксерокопии, до этого сделанной с ксерокопии. В итоге, после определенного цикла ксерокопирований, получаем равномерно серый лист, на котором уже даже текста не видно.

Хуже всего в этом то, что люди становятся тупыми и слепо доверяются даже совсем ложной информации, но не способны при этом отличить правду от вымысла.

Отличия есть, человека и бота с браузером, в силу некоторых ограничений того же bas. В прохождении капчи.
Кроме классических, аля клаудовская с проверкой устройства, или стандартной где нужно нажать я не бот на всплывашке, или сдвинуть слайдер, есть хитровыдуманные, как раз такие, где отличие существует. Человек нажать сможет, а бот - пока что нет.
Т.е. это такая непрекращающаяся гонка, одни придумывают все более продвинутые решения ботов, другие подстраиваются под новые фичи, и учатся как их определять. А так как в общей массе бот трафика только часть - это супер профессиональный продукт (соответственно, более дорогой), не отличимый от реального, то в среднем - антибот системы способны срезать все что ниже этой верхушки. Чем более устаревшие антиботы, тем меньше срежут, но как минимум с частью разберутся.

Там в цитате шла речь о том, что при объединении нескольких параметров проверки можно с большой точностью определять конкретное устройство (физическое или эмулированное), что в обычном режиме, что его же в инкогнито. С андроидами это проще, а вот с одинаковыми как на подбор иосами - есть свои нюансы.

Вот в примере, для яндекса это 3 разных посетителя. Для антибота - один и тот же.

Если никакие внешние сервисы фильтрации не используете, то посмотрите с каких айпи приходят такие запросы, и блоканите по диапазонам в том же htaccess.

Посмотреть можно, сделав проброс IP в метрику, либо в access логах на хостинге.

Сделайте простенький сайт (+ телеграм чат, каналы нужные в соцсетях). Ну и здесь, думаю, найдется некоторое количество тех, кто с удовольствием воспользуется всем этим. Наберите какое-то количество первоначальных бесплатных пользователей / тестеров. 

Это даст вам обратную связь, понимание куда двигаться. 

Всю желчь излили, или у вас там анлим, бред разный из пальца высасывать? Продолжайте наблюдение.

Да я понял, что вы читать не умеете. Там шла речь про то, что отточенная универсальная защита справится с абсолютным большинством атак без доработки. Когда тупо ддосят например главную или какую-то внутреннюю.
А когда лезут в структуру сайта, находят какие-то другие объекты для атаки, то здесь уже требуется доработка фильтрации под изменившиеся условия. Но вы продолжайте вести наблюдение, очень интересно.

Это вы про себя? Вырвать фразу из контекста, это конечно великое умение, продолжайте наблюдение.

Это стандартный юзерагент для хрома 134 версии, ну и винда. Ну т.е. все кто не обновил браузер, такие тоже могут быть, тоже в блоке.

Юзерагент любой можно задать.

Слишком топорно так делать. Ну только если от безнадеги.

У многих поведенческих ботов есть движение мышью, они переходят по ссылкам на сайте, долго и заинтересованно на нем шарахаются. Как вы их отличите от точно таких же, но живых?

Ну т.е. продолжайте работать и развивать продукт. Вам на этом пути предстоит много открытий и нового кода.

Как показал чуть выше Mik Foxi (который, между прочим, мягко говоря, в теме), все эти жс скрипты - это на побаловаться. И обходится элементарно, включая банальным вырезанием кода при загрузке. Ну или через хостс, я тоже без никакой капчи зашел.
Ну и плюс массив запросов без JS всегда превышает те что с браузером идут, так что это не защита, а полузащита. Двигайтесь в сторону фильтрации до коннекта с целевым сайтом, а не после (когда уже бесполезно).

Вам и без меня днем подтянутся фекалий накидают, завсегдатаи форума.
Вы проксирование клауда отключите, а там будет видно.