Анти БОТ

Анти БОТ
Рейтинг
136
Регистрация
14.03.2020
Должность
специалист по поведенческим ботам

Не очень разобрался, это запись передачи здоровье, или съемки нового сезона на рентв.

В куче какие-то рептилоиды, ддос на неск тысяч запросов в год, с отображением заходов в метрике, и проч винегрет из каких-то мыслей и слов.

master32 #:

в платной версии есть http.response.code с возможностью считать rate limit и последующим блоком https://developers.cloudflare.com/ruleset-engine/rules-language/fields/http-request-response/
в бесплатной есть http.response.headers, но по факту CF не реагирует на custom headers (или я не умею настраивать), и не ясно как делать ограничение по rate limit
есть решение через fail2ban передавать IP в CF по API, но это надо настраивать fail2ban под каждый API, если их много)

Как по мне, это выглядит слишком перезаморочено. Если таких страниц не миллион, и если заходы не с десятков тысяч айпи, с сотен подсетей. А если 5 страниц, десяток айпишников, и пару подсетей, то их и так забить можно, без наворотов.
Вы же не выкатили полное описание вопроса, так, плюс-минус километр.

master32 #:

подскажите, как с помощью cloudflare сделать блокировку ботов пытающихся массово сканировать сайт, но получающих ошибку 404?

До того как они зашли на сайт, это не было 404, а просто запрос к каким-то страницам определенным. А то что их не существует, стало понятно когда уже ваш сервер обработал запрос.

Найдите общие признаки: например, айпишники, подсеть, юзерагент, адреса страниц к которым только эти боты обращаются. Если это небольшое количество одних и тех же страниц, баньте при обращении к ним. Ну в таком ключе.

Mik Foxi #:

его заставят платить. не бесплатно же подруга пилить сайт будет. хотя если бесплатно то пусть пилят на чем хотят.

Напомнило: залезть на верблюда - бесплатно; слезть с верблюда - 100$.

Vladimir SEO #:
она безбожно лагает, смотрите данные через сутки

А с чем связаны постоянные лаги аналитики? Это временный глюк, или обычное для них состояние?

dkr1 :
Нужен несложный сайт.
Выбор CMS,... Битрикс.

В этом предложении уже зарыто коренное противоречие. 

А раз от вас в этом вопросе вообще ничего не зависит и ваше мнение никто не спрашивал, то вам остается просто дальше плыть по течению.

Snake800 #:

Страница со встроенным видео открывается нормально и без тормозов. Воспроизведение не работает (тупит).

Это еще может зависеть, оптимизирована ли загрузка. Плеер ютуба тянет кучу скриптов, и если при отрисовке браузер будет ждать пока оно вгрузится, могут быть вопросы.

webinfo #:
И дело тут не в новичках, а в разных линиях поведения.

Черный понедельник имеется в виду неделя назад?

Новички обычно в панике продают, когда цена падает. Ну а профессионалы наоборот, покупают.

У меня одного сейчас такое при попытке редактировать правила в WAF?

уу
PS
Проблема общая, в cloudflarestatus появился тикет на эту тему.

LevShliman #:
Кстати заработал сайт на старом хостинге и через клоудфларе, как и был.

Периодически с подобным сталкиваюсь. Причем часто это связано с потерей пакетов у магистральных провайдеров, если смотреть трассировку.

Всего: 1412