drfarkos#: Друзья, а никто не ведет список спамных подсеток, чтобы разом все заблочить актуальные, а потом уже добавлять по мере возможности? Свою запущенную статистику показывать не буду - перед экраном могут быть дети.🤣
Я сначала взял список у этого чела, сразу масса ботов отсеклась. А теперь сам добавляю понемногу.
Раз сайт в топе, то значит он при любом раскладе попадает в различные списки на выгул ботов.
Не верю в выгулы ботов. Не вижу смысла держать включеным сервер и долбить по разным сайтам. По ночам сейчас ко мне приходят пара ботов из Тайя и Вьетнама - теперь сидит там дядя и шлет их на поставленные цели.
Другое дело - заказ конкурентов. Здесь сразу все становится понятным.
потому что почти все заблокированные прямые и т.п. заходы очень быстро превращаются в заходы с поиска
Боты юзают поиск Яндекса и Гугла, и переходят на сайт? И какой гений смог таких создать? Звучит не правдоподобно.
Или это живые бакланы, которым поставили задачу кликать по сайту с разных площадок?
IPV6 - набирает обороты
https://www.google.com/intl/en/ipv6/statistics.html#tab=ipv6-adoption
Это решается правилом:
(http.request.uri.path contains "/wp-login.php") or (http.request.uri.path contains "/xmlrpc.php") в блок.
Не забудьте добавить айпи в исключения (или вашу страну) в правило или в раздел WAF - Tools.
CF в соседней теме, здесь желательно делиться способами блокировки ботов напрямую.
PS Читал я про ботов и нагоны. Смотрю в вебвизор и с каждым днем меньше в это верю. За каждым ботным визитом похоже сидит живой баклан с браузером.
Много интересного в логах, кроме обычных ботов для себя обнаружил.
Вот свеженькое, IP Бразилия, пытаются получить доступ. Забанил подсетки.
*****.ru 45.187.160.108 - - [07/Oct/2023:15:12:20 +0300] "GET /wp-login.php HTTP/1.0" 404 177170 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) like Gecko"
*****.ru 45.187.160.108 - - [07/Oct/2023:15:12:25 +0300] "POST /xmlrpc.php HTTP/1.0" 200 441 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) like Gecko"
А почему вы не отрубите ipv6 в ядре и/или в CF? Пользователи зайдут по ipv4 , боты (если ходят по ipv6) - нет.
С мегафона заходят живые люди через яндекс поиск по ipv6, только что протрейсил хороший визит. С других тоже вероятно есть такие.
Так что выключать полностью ipv6 наверное неправильно.
Друзья, а никто не ведет список спамных подсеток, чтобы разом все заблочить актуальные, а потом уже добавлять по мере возможности? Свою запущенную статистику показывать не буду - перед экраном могут быть дети.🤣
https://cliffe.ru/statyi/biterika_spam_resheniye/
Какой плагин?
Disable Cart Fragments by Optimocha
Настраивать ничего не нужно, сразу работает
А почему вы не отрубите ipv6 в ядре и/или в CF? Пользователи зайдут по ipv4 , боты (если ходят по ipv6) - нет.
Нужно попробовать.
Но боты идут и по ipv4, так что по любому блокировать сетки.
Раз сайт в топе, то значит он при любом раскладе попадает в различные списки на выгул ботов.
Не верю в выгулы ботов. Не вижу смысла держать включеным сервер и долбить по разным сайтам. По ночам сейчас ко мне приходят пара ботов из Тайя и Вьетнама - теперь сидит там дядя и шлет их на поставленные цели.
Другое дело - заказ конкурентов. Здесь сразу все становится понятным.