Добрый день. Давайте дополнительно всё проверим с командой модерации. Для этого пришлите, пожалуйста, мне в личные сообщения ваш логин РСЯ и ссылку на домен.
Кузьминский - если раньше на твою помощь еще можно было надеяться и твое слово еще что-то значило, то сейчас все твои комментарии про "дополнительно все проверим..." - это всего лишь пшик в воздух, пук в бесконечность.
Ну вот и посмотри сколько у тебя с мобилы заходов. 70-80% посещений сейчас с мобилы. Вообще сам опрос на подобном сайте нерепрезентативен. Тут сидят как раз более-менее проженные юзеры. У меня нет блокировщика рекламы, так как я зарабатываю на сайтах на рекламе. И мне нужно видеть где и какая реклама размещается.
Просто спросите у своих знакомых и родственников, обычных пользователей, не айтишников и сразу все станет ясно)
Попробовал я парочку готовых решений и несколько только рассмотрел. Сразу говорю для халявщиков - это не для вас, можете даже не читать. Здесь надо вникать и настраивать, готовых инструкций для вас нет.
ADD-SP/ngx_waf - выглядит неплохо, но не пробовал. Я искал что попроще.
TecharoHQ/anubis - позиционируется как для блокировки ИИ ботов и прочего мусора. Для меня не то.
Вышеперечисленные варианты не пробовал, потому что нижеперечисленные работают дополнительно как прокси, что мне и надо.
chaitin/SafeLine - на первый взгляд решение казалось тяжеловесным, поэтому даже не пробовал. Если бы мне не понравился bunkerweb, я бы до него добрался (уже даже подумывал об этом).
crowdsecurity/crowdsec - это я уже всерьез рассматривал как рабочий и эффективный вариант совместно с NPMplus (кстати, в него встроен openappsec, если кому интересно). Настроил, подготовил, но позже обнаружился очень серьезный баг - блокировка банально не работала у, так называемого, баунсера для nginx и проблема именно у crowdsec, а не у NPMPlus. Пришлось плюнуть. Но сам инструмент мне очень понравился. Если исправят баг, я его буду пробовать снова. Это был бы очень легковестный и весьма производительный вариант, но не судьба пока.
bunkerity/bunkerweb - остановился на этом варианте на текущий момент. По описанию всё то же самое, что в вышеупомянутом SafeLine и даже больше. Бесплатный вариант полностью покрывает все потребности. Настраивать можно как из веб-интерфейса, так и из файлов конфигурации (чего нет у SafeLine, как я понял). Минусы тоже есть, но надеюсь, что они мне не помешают. Например, в crowdsec можно не блокировать сразу пользователя, а дать ему капчу для решения, чего тут нет - капча сама есть, но работает она не так, как мне хотелось бы. Кстати, в этом решении crowdsec встроен и его можно включить для дополнительного анализа логов. На сколько он будет производительный - пока не знаю, но лишний гигабайт оперативки точно надо.
Всякие киллботы, ддосгарды, антиботы (антилюди я бы назвал) и прочую фигню, за которую только денег хотят, я даже не рассматривал.
Я для одной пачки сайтов установил nginx proxy manager. Установка очень быстрая и простая. Правда был момент, что в админку не мог попасть, но с помощью ИИ решил вопрос. Нравится простотой использования. Но не разобрался с экспортом и быстрым поднятием на другом VPS.
У меня сегодня по многим проектам потери до 60% по трафу.
Добрый день. Давайте дополнительно всё проверим с командой модерации. Для этого пришлите, пожалуйста, мне в личные сообщения ваш логин РСЯ и ссылку на домен.
Кузьминский - если раньше на твою помощь еще можно было надеяться и твое слово еще что-то значило, то сейчас все твои комментарии про "дополнительно все проверим..." - это всего лишь пшик в воздух, пук в бесконечность.
Господа, мне кажется, или это реальность такая. 8. Восемь. ВОСЕМЬ promo-блоков от Яндекса по запросу "Автоматические парковочные системы"
Это реально?
Яндекс помойка!!! Просто адово днище!
Его у меня нет только на мобилке.
Ну вот и посмотри сколько у тебя с мобилы заходов. 70-80% посещений сейчас с мобилы. Вообще сам опрос на подобном сайте нерепрезентативен. Тут сидят как раз более-менее проженные юзеры. У меня нет блокировщика рекламы, так как я зарабатываю на сайтах на рекламе. И мне нужно видеть где и какая реклама размещается.
Просто спросите у своих знакомых и родственников, обычных пользователей, не айтишников и сразу все станет ясно)
Пиксельтулз считает что все в норме, особых потрясений выдачи нет (вот и верь им 😀):
Попробовал я парочку готовых решений и несколько только рассмотрел. Сразу говорю для халявщиков - это не для вас, можете даже не читать. Здесь надо вникать и настраивать, готовых инструкций для вас нет.
- ADD-SP/ngx_waf - выглядит неплохо, но не пробовал. Я искал что попроще.
- mitchellkrogza/nginx-ultimate-bad-bot-blocker - то же самое. Выглядит неплохо, но искал проще.
- openappsec/openappsec - даже не вникал что за зверь, но есть сторонний отзыв здесь, кому интересно. Возможно зря, не знаю.
- TecharoHQ/anubis - позиционируется как для блокировки ИИ ботов и прочего мусора. Для меня не то.
Вышеперечисленные варианты не пробовал, потому что нижеперечисленные работают дополнительно как прокси, что мне и надо.Всякие киллботы, ддосгарды, антиботы (антилюди я бы назвал) и прочую фигню, за которую только денег хотят, я даже не рассматривал.
Я для одной пачки сайтов установил nginx proxy manager. Установка очень быстрая и простая. Правда был момент, что в админку не мог попасть, но с помощью ИИ решил вопрос. Нравится простотой использования. Но не разобрался с экспортом и быстрым поднятием на другом VPS.
PS: А вообще, лучше вот Кодекс WP почитайте, там всё уже разжевано, это лучше чем советы GPT.
Благодарю!
Первый вариант более разумный и правильный, с т.з. безопасности.
в) Если же отключить SSL на Backend
Немного запутался) Можешь не первый вариант указать, а Б или В правильный?)