В аналогичной ситуации. Тоже впервые столкнулся с атакой ботов отписался о своих действиях в соседней теме https://searchengines.guru/ru/forum/1069278/page15#comment_16959918 , не читал эту. Прошу рассказать, есть ли у вас прогресс.
Жалко что информации о более менее удачных способах нет в закрепленных сообщениях.Все 106 страниц перечитывать тяжко.Итак спустя 1.5 суток, работают правила Cloudflare:1 - Пропускает YandexBot, GoogleBot и известные боты2 - Фильтрует по Странам, пропускает Россия, Беларусь, Казахстан3 - Пока запрет для HTTP IPV6По 3-му правилу, пробовал Капчу - проходят.Общее поведение от 20 до 30 секунд скролинга/кликанья.В целом трафик вернулся на нормальный уровень.
Я бы посоветовал сделать следующее: на часика два ставите проверку браузера всему прямому трафику. Чтобы он отобразился в логах клауда. И уже смотрите анализируете, что у вас лезет, и сможете ли вы этим своим набором что-то с этим сделать."Отсекает - HTTP/2 HTTP/3 SPDY/3.1"Вот это смелое заявление. Пересмотрите плиз, точно ли именно отсекает, а не пропускает? А то может случиться казус.
Это правило пришлось отключить. По нему стучиться Яндекс API
Пока проблем не было - не смотрел в эту сторону.Тут с неделю резкий всплеск до 5000 в день.Сайт работает через CloudflareПеренастроил WAFПропускает - YandexBot, GoogleBotПропускает - Россию, Беларусь, КазахстанОтсекает - TorCaptcha - HTTP IPV6 и с IP с рейтингом выше 20Отсекает - HTTP/2 HTTP/3 SPDY/3.1Лекарство или не поможет?
