eByeBots
Занимаемся комплексной защитой сайтов от ботов, парсеров и DDoS-атак. Обеспечиваем фильтрацию трафика и стабильную работу проектов на любых платформах. Надёжная фильтрация трафика через прокси-сервер. Защита от накрутки ПФ, парсеров, DDoS атак и снижение нагрузки на сайт.
Скорее сетки IP блочат. Но да, есть подозрение что за гнездящиеся впн на впс хостерам и прилетело.
нет не сетки, JA3/JA4 отпечатки. тут скорее задача заблокать 3-х буквенных
у бегета даже РФ айпи не в БС
Вот свежая статья: Как DPI вычисляет MTProto-прокси: технический разбор детекции протоколов по сигнатурам / Хабр
Скорее всего да. Еще из наблюдений, это непонятные волны... сейчас настроены гео блокировки и проблемы почти нет, но вот как в метрике появляются такие волны из заблокированных стран пока загадка...
как ПФ боты, так и парсеры, сканеры по типу Bytespider (смотрите логи Вашего сайта) ну или тот же дипсик он с Сингапура, но не помню отображается в метрике он или нет, можете сами отправить пару URL и посмореть.
29 проблема была не только у бегета.
слышал, что блокировки от 29 мая по отпечаткам JA3/JA4 (смена браузера или настроек - решало проблему) - сейчас не знаю
Какие еще хосты попали под раздачи
bit hosting
конструктор nethouse - там без понятие где они
adminvps
макхост
но это что дополнительно я видел по запросам с поиска.
Они сами на Бегете хостятся, и всё работает.
да, проблема точечная, тоже не застал, пользователи в этот раз тоже молчали.
Сами то сервера работают штатно. Я видел новости что блочат 3 буквенную штуку, ну сайты и страдают путем подключения к ним.
ну в чатах у таймвеба есть про ддос
там же в их чате от 4 июня есть сама проблема
Вообще все началось 29 мая у бегета, когда остальные хостеры успешно работали.
Коллеги, снова всем доброго времени!
Сейчас в КЗ, уже все доки сделал, счет открыл в двух банках. Но не могу зарегить новый адсенс!
Пробовал Tele 2 и kcell местные, дохожу до подтверждения - оправка СМС на какой то забугорный номер +1/+2/+3... СМС отправляю, пишет, что отправлено, НО ничего не происходит! Деньги за отправку СМС тоже не списывает!
Это что за ерунда такая?.. Прям в ступоре
Подскажите кто сталкивался
Давайте куку всем зашедшим на сайт, а загрузку картинок отдавать если есть кука.
Нет куки, нет картинки. По US блокировать хорошо, но не от всех, я бы HTTP 1.1 протокол на капчу (поисковик в исключения), парсеры же эти с http 1.1 идут, в логах посмотрите
Ваш .htaccess замедляет работу самого сайта, чем больше файл, тем хуже, возможно пока не ощущаете.
У меня из этой страны вообще никогда не было значительного трафика.
Значительного в том смысле чтоб я его заметил.
У всех индивидуально)
Не скам, но бюджет сливается - да, и алгоритмы глупые.
Яндекс Директ требует точечной настройки и своего подхода.
Там 3 типа пользователей, по крайней мере я сейчас так вижу:
1. Реальные люди
2. Боты
3. "Невнимательные" (обычно дети - яндекс игры сразу блокировать, или приложения/сайты не вовремя показывают рекламу)
Попробую простыми словами объяснить логику: алгоритмы обучаются на посетителях, туда входят и боты.
Антифрод яндекса - это просто название. Вам нужно научиться фильтровать ботов и невнимательных.
Пример реализации: вешаете капчу, кто прошел - даете яндексу печеньку. Добавляете цели.
Делаете 2 сегмента аудитории через Яндекс Аудитория (загружается скрипт для тех кто не прошел капчу) и другой для тех кто прошел.
Третий можно для тех кто вовлечен.
Дальше на основе аудитории, настраиваете директ. Исключаете похожую аудиторию кто не прошел. Ищите похожих кто прошел или вовлечен, через Look-alike.
Автотаргетинг у них глупый и полностью не отключается.
Самое простое - заблокировать всю сеть AS16509 - это если у Вас Nginx, с Apache не рекомендую.
Если сервер можно подружить с GeoIP Lite 2 то блокировать по ASN - что удобнее.
Можно и по странам, но не забудьте добавить в белый список сети гугла и других ботов - если SEO аналитика, или чем еще пользуетесь.
Как вариант повесить капчу на всё.. если нет желания разбираться. У вас есть access.log - там всё есть, просто это рутина..
По поводу - meta-externalagent, уж очень он агрессивно сканирует - сеть ASN 32934
.Так что в итоге посоветуете?