eByeBots

eByeBots
ebyebots.ru
eByeBots
Рейтинг
11
Регистрация
10.12.2025
Должность
Владелец
Интересы
Веб-безопасность, фильтрация трафика, защита от ботов, Anti-DDoS, аналитика трафика, оптимизация сайтов, администрирование серверов, веб-технологии
Занимаемся комплексной защитой сайтов от ботов, парсеров и DDoS-атак. Обеспечиваем фильтрацию трафика и стабильную работу проектов на любых платформах. Надёжная фильтрация трафика через прокси-сервер. Защита от накрутки ПФ, парсеров, DDoS атак и снижение нагрузки на сайт.
Массовый сбой на хостингах Beget, TimeWeb, Selectel и SpaceWeb: причина — обновление настроек ТСПУ
У меня на хрооме с моб оператора заработало, как у других?
Массовый сбой на хостингах Beget, TimeWeb, Selectel и SpaceWeb: причина — обновление настроек ТСПУ
plab #:
Скорее сетки IP блочат. Но да, есть подозрение что за гнездящиеся впн на впс хостерам и прилетело.

нет не сетки, JA3/JA4 отпечатки. тут скорее задача заблокать 3-х буквенных

у бегета даже РФ айпи не в БС

Вот свежая статья: Как DPI вычисляет MTProto-прокси: технический разбор детекции протоколов по сигнатурам / Хабр

Непонятная атака ботов на сайт
miken912 #:

Скорее всего да.  Еще из наблюдений, это непонятные волны... сейчас настроены гео блокировки и проблемы почти нет, но вот как в метрике появляются такие волны из заблокированных стран пока загадка...


Смотрите айпи и ASN Сеть какая, скорее всего это все из сети ASN16509 Amazon.com, Inc. - блокировка ASN - диапазоны есть в сети.

как ПФ боты, так и парсеры, сканеры по типу Bytespider (смотрите логи Вашего сайта) ну или тот же дипсик он с Сингапура, но не помню отображается в метрике он или нет, можете сами отправить пару URL и посмореть.
Массовый сбой на хостингах Beget, TimeWeb, Selectel и SpaceWeb: причина — обновление настроек ТСПУ
plab #:
29 проблема была не только у бегета. 
на момент когда я уточнял у бегета страдают только они (29 числа) или ещё кто - мне сообщили что только они) в любом случае я думаю поштормит пару дней, настроят оборудование и все будет норм, ну или дальше интереснее
слышал, что блокировки от 29 мая по отпечаткам JA3/JA4 (смена браузера или настроек - решало проблему) - сейчас не знаю
Массовый сбой на хостингах Beget, TimeWeb, Selectel и SpaceWeb: причина — обновление настроек ТСПУ
Search Google #:
Какие еще хосты попали под раздачи

bit hosting 
конструктор nethouse - там без понятие где они
adminvps
макхост

но это что дополнительно я видел по запросам с поиска.

temniy #:
Они сами на Бегете хостятся, и всё работает.

да, проблема точечная, тоже не застал, пользователи в этот раз тоже молчали.

Сами то сервера работают штатно. Я видел новости что блочат 3 буквенную штуку, ну сайты и страдают путем подключения к ним.

Александр Воробьев #:
ну  в чатах у таймвеба есть про ддос

там же в их чате от 4 июня есть сама проблема

Вообще все началось 29 мая у бегета, когда остальные хостеры успешно работали.

Adsense Казахстан
AxelB #:

Коллеги, снова всем доброго времени!
Сейчас в КЗ, уже все доки сделал, счет открыл в двух банках. Но не могу зарегить новый адсенс!

Пробовал Tele 2 и kcell местные, дохожу до подтверждения - оправка СМС на какой то забугорный номер +1/+2/+3... СМС отправляю, пишет, что отправлено, НО ничего не происходит! Деньги за отправку СМС тоже  не списывает!
Это что за ерунда такая?.. Прям в ступоре
Подскажите кто сталкивался

Билайн работает. Префикс не помню, удачи в поисках
Нашествие ботов из США
lucas12 #:

«Коллега, спасибо за совет про нагрузку. Но давайте посмотрим правде в глаза.

Я владелец интернет-магазина с уникальными авторскими фото. Мои фотографии воруют:

  • На Озоне (докажи, что твои — и это недели разбирательств)

  • На WB (с теми же карточками)

  • На Aliexpress (китайцы вообще не парятся)

  • Конкуренты копируют в свои магазины и продают дешевле

В декабре кто-то продал на маркетплейсе моих товаров на 300к, а я узнал об этом случайно. Это мои упущенные деньги. Мои прямые убытки.

У меня 15 тысяч внешних ссылок с 900 сайтов — это не SEO-плюс, это мои фото гуляют по сети без спроса.

Мне плевать на нагрузку на сервер. Если надо — я куплю тариф подороже. Но я не могу допустить, чтобы мой уникальный контент воровали и продавали без моего ведома.

Поэтому да, я убрал картинки из кеша Nginx. Да, я отдал их в Apache и режу по User-Agent. Да, нагрузка чуть выше. Но парсер aiohttp  теперь получает 403, и мои фото перестали воровать в промышленных масштабах.

У нас разные задачи. У вас — производительность. У меня — сохранение авторского контента и денег. Не надо мерить всех под одну гребёнку.»

Давайте куку всем зашедшим на сайт, а загрузку картинок отдавать если есть кука. 
Нет куки, нет картинки. По US блокировать хорошо, но не от всех, я бы HTTP  1.1 протокол на капчу (поисковик в исключения), парсеры же эти с http 1.1 идут, в логах посмотрите

Ваш .htaccess замедляет работу самого сайта, чем больше файл, тем хуже, возможно пока не ощущаете.

Ponyk #:

У меня из этой страны вообще никогда не было значительного трафика. 

Значительного в том смысле чтоб я его заметил. 

У всех индивидуально)

Яндекс Директ - это скам?

Не скам, но бюджет сливается - да, и алгоритмы глупые.
Яндекс Директ требует точечной настройки и своего подхода.

Там 3 типа пользователей, по крайней мере я сейчас так вижу:

1. Реальные люди
2. Боты
3. "Невнимательные" (обычно дети - яндекс игры сразу блокировать, или приложения/сайты не вовремя показывают рекламу)

Попробую простыми словами объяснить логику: алгоритмы обучаются на посетителях, туда входят и боты.
Антифрод яндекса - это просто название. Вам нужно научиться фильтровать ботов и невнимательных.

Пример реализации: вешаете капчу, кто прошел - даете яндексу печеньку. Добавляете цели.
Делаете 2 сегмента аудитории через Яндекс Аудитория (загружается скрипт для тех кто не прошел капчу) и другой для тех кто прошел.
Третий можно для тех кто вовлечен.

Дальше на основе аудитории, настраиваете директ. Исключаете похожую аудиторию кто не прошел. Ищите похожих кто прошел или вовлечен, через Look-alike.

Автотаргетинг у них глупый и полностью не отключается.

Нашествие ботов из США
Все зависит от возможностей Вашего сервера.
Самое простое - заблокировать всю сеть AS16509 - это если у Вас Nginx, с Apache не рекомендую.
Если сервер можно подружить с GeoIP Lite 2 то блокировать по ASN - что удобнее.

Можно и по странам, но не забудьте добавить в белый список сети гугла и других ботов - если SEO аналитика, или чем еще пользуетесь.
Как вариант повесить капчу на всё.. если нет желания разбираться. У вас есть access.log - там всё есть, просто это рутина..

По поводу - meta-externalagent, уж очень он агрессивно сканирует - сеть ASN 32934
Бороться с ботами или нет?
Andrew Z #:
.Так что в итоге посоветуете?
Вам уже предложил все возможные решения)
1 23456789 10
Всего: 97