Например, что посоветуете? Насколько я понимаю это по большей части платные решения, еще и с помесячной оплатой...Подключать к чему-то вроде Cloudflare не хотелось бы - регулярно сталкиваюсь с тем, что сайты подключенные к этой системе предлагают мне проходить проверку и доказывать, что я не бот. Из чего делаю вывод, что отпугнет не только ботов, но и определенное кол-во реальных пользователей.
Я думаю, что в лист попали и крутят ПФ. Смотреть нужно теперь IP, если одинаковые, то забанить, если через прокси, то свыкнуться или подключить Cloudflare с проверкой на главную.
Что за лист, можно узнать? Сайт не коммерческий, кому и зачем накручивать на нем поведенческие факторы? Тем более продолжается это уже не первый год, а какой-то особой пессимизмами со стороны ПС не заметно. Кто и для чего стал бы тратить ресурсы чтобы в течении уже двух лет крутить ПФ на ничем не примечательном и не коммерческом сайте?
А для прямых заходов реклама работает у вас или нет?
Я отключил рекламу для прямых заходов и роботность пропала, вернее снизилась очень сильно.
Что вы имеете ввиду?На сайте размещены рекламные блоки от яндекс и есть один баннер от прямого рекламодателя. Рекламный трафик на сам сайт не лью
Страницы выхода разные. Обычные статьи на сайте. По отдельным, правда. показатель робастности достигает 100%
Боты прут
Метрика же вроде бы умеет определять ботов. Этих не определяет. И для чего кому-то натравливать на сайт такое кол-во ботов?
Может у них есть чат поддержки, и попробовать перетереть с ними через переводчик?
Или тот же Гугл Переводчик воспроизводит голосом.
Ну или искать турка, чтобы он выступил в качестве переводчика.
Ну или искать доверенного человека на территории Турции, который зайдет в ИБ и сменит настройки.
В том то и дело, что чата нет.Есть форма контактов и форма специально для предоставления доступа с иностранных IP, но в этой форме почему-то обязательным значится поле "Vatandaşlık/Yabancı Vatandaşlık No" («Номер гражданства/иностранного гражданства»), но у меня ничего подобного в документах нет. Перепробовал все варианты (номер счета, серию и номер паспорта) - или кол-во символов или их набор, что-то обязательно не дает пройти верификацию .Пробовали не только с телефона, но и с компьютера (тоже под VPN) - не помогло.
Написал в поддержку, потребовал возврат и, почти сразу, данные карты упали на почту.Оплатил ютубе премиум - вроде бы все работает.
Уточните, пожалуйста, оплатить подписку на youtube, приобрести что-то на themeforest или graphicriver с такой картой можно?
Оплатил карту в 50$ еще 21 апреля, обещали прислать данные карты в течении нескольких дней. Сегодня 25 апреля - карты так и нет, кормят завтраками.
Нет. Проникновение было осуществлено иначе. Все эти файлы - промежуточные шеллы.
Первое обращение с этого Ip в логе
"POST /wp-load.php?pubkey=346829bdf17a4e1381c94e81369c059a&bvTime=1639450468&bvVersion=0.1&bvMethod=getdata&sha1=true&sig=bbdb0c5d2149823e0ceb03b9c38155d56f26010f HTTP/1.1" 403 199 "-"
А эти файлы вы хоть не удалили? :)
Их там может быть тьма, разбросанных по всем папкам. Стоило в них всмотреться, найти общие части и поиском по всем файлам поискать такое же.
Там несколько тысяч строк кода в каждом. Честно слово не знаю, по какому фрагменту искать. Могу сбросить вам, посмотрите?