Николай

я не понимаю как это работает

Ничего не понимаю, хост начал постоянно вылетать в 502 , словно дос атаки происходят, логи постоянно растут в отчетах. Никогда такого раньше не было.

Сайт реально лёг, ни знаю почему, пришлось сервер перегружать. Посещения только прямые ссылки.

Прошло 15 минут!

Вот еще один хитрый метод: 

<?php // CACHE-SESSION-DDOS ПФ капча на сайт, которая не впускает на сайт без куки и js, роботов парсеров и поисковиков!

session_start();
$_SESSION['ddos'] = $_SESSION['ddos']+1;
if($_SESSION['ddos']>3){exit;}

if($_SESSION['ok']==true && $_COOKIE["token"]==true && $_SESSION['ok']==$_COOKIE["token"]){
$_SESSION['ddos'] = 0;
}else{

$token=md5(rand(1000,999));

if($_COOKIE["token"]==false){
setcookie("token", $token, time()+5); 
echo "<meta http-equiv='refresh' content='0;url='>";
exit;    
}

if($_COOKIE["token"]==false){
header('Cache-Control: max-age=86400');     
exit;
}

if($_COOKIE["token"]==true){
setcookie("token", $token, time()+5);     
$_SESSION['ok'] = $token;    
echo "<script>location.reload();</script>";  
}else{
exit;
}

exit;
}

echo "<div id='captcha'></div><script src='https://captcha.1rj.ru/cod/1.js'></script>";

?>

// Контент сайта!

Вот еще один хитрый метод который не впустить к контенту сайта посетителя без куки и js:

<?php // GET-SESSION ПФ капча на сайт, которая не впускает на сайт без куки и js, роботов парсеров и поисковиков!

session_start();

if($_SESSION['ok']==true && $_COOKIE["token"]==true && $_SESSION['ok']==$_COOKIE["token"]){
$_SESSION['ok'] = false;
setcookie("token", false, time()+5);    
}else{

$token=md5(rand(1000,999));

if($_GET["token"]==false){
setcookie("token", $token, time()+5); 
echo "<script>window.location.href = '?token=$token';</script>";    
exit;    
}

if($_COOKIE["token"]==false){
exit;
}

if($_GET["token"]==$_COOKIE["token"]){
setcookie("token", $token, time()+5);     
$_SESSION['ok'] = $token;    
echo "<script>window.location.href = window.location.pathname ;</script>";    
}else{
exit;
}

exit;

}   

echo "<div id='captcha'></div><script src='https://captcha.1rj.ru/cod/1.js'></script>";

?>

// Контент сайта!

Читайте лучше, я сказал "рабочий ip".  Тоесть статический в режиме мгновения передачи пакетов данных. Ну а если паролельно этот же рабочий ip использует человек, то поверьте мне не нужен вам такой человек на сайте.  И кстати я вам не навязываю насильно использовать мою ПФ капчу, но прежде чем выдвигать необнуманую критику проверили бы её для на чала.  Как всё в ней устроено я конечно же расказывать не буду - это секрет.  

Чистка бот трафика очень важна что бы не сливать бюджет в яндекс директе. 

Речь идёт об очень больших деньгах☝️

Грамотно сделаный фильтр трафика не нуждается в капче, капча это лишь способ проверки потенциально не надёжного посетителя. 

Сейчас в интернете по рекламе кликают 90% фрода. Это боты накрутчики пф. Это боты поиска контента для ИИ. Это боты шпионы. Это боты спама. Боты парсеры и  боты всяческих хакерских атак. 

Яндекс директ врёт что фрод фильтрует, фильтровать директу невыгодно☝️