Mister_Black

Интересно получается, из под ВПН пустило.

Как ещё отредактировать правило WAF не заходя на страницу, туда всё ещё не пускает, через API как то можно?

Тоже не зайти, как раз хотел изменить одно правило в WAF

Обнаружил такую проблемку, в ie11 сайт не открывается если заходить с закладки, отображается пустая страница "Just a moment..." проблема в промежуточной странице от CF, такое ощущение, что там вобще нет поддержки ie11, если отключить правило WAF (http.referer eq "") тогда сайт начинает открываться.

Сделал вот так if($item_post_archive < 3) так пропускаются два первых поста, а с третьего уже добавляется атрибут.

Спасибо, всё оказалось настолько просто, я так понимаю за счёт изменения числа на счётчике

$item_post_archive == 1

можно увеличивать-уменьшать число картинок для удаления атрибута?

По этому поводу у меня другое предположение, раньше в списке подсетей был адрес: 104.16.0.0/12 удален из ips-v4, 104.16.0.0/13 добавлен в ips-v4 (8 апреля 2021), тот который с маской 12 как раз включал диапазон 104.28.*.*

Interactive challenge не помогло, пришлось жестко заблочить всю AS207728 EUROHOSTER, надеюсь там людей нет, блочить ip по отдельности, это борьба с ветряными мельницами, только блочу, как он под другим ip заходит из этой же подсети.

Ещё обнаружил, что не все реальные ip в лог идут, например попадаются вот такие 104.28.254.132, 104.28.211.189, 104.28.197.14, 104.28.254.134, 104.28.205.70, 104.28.42.21 и т.д, все проверил это ip CF, но они по идее не должны попадать в лог, в конфиге nginx прописаны актуальные ip адреса подсетей со страницы https://www.cloudflare.com/ru-ru/ips/
Можно было бы забить, но у меня limit_req zone настроен в связке с fail2ban и если кто то начнёт шалить с такого адреса, то адрес cf в бан попадёт и если кто то другой с него будет заходить уже не сможет попасть на сайт, возможно как раз с этим и связаны лаги которые я иногда стал замечать.
А для пустых рефереров решил поставить Interactive challenge, надеюсь поможет и закладочники не сильно пострадают.

Не долго я радовался отсутствию ботов, опять попёрли, проверка JS и Managed challenge по Ноу реф трафику уже не помогает, боты как то прорываются