Подозрительный трафик yandex/organic

A
На сайте с 24.05.2018
Offline
13
1018

На сайте, судя по Google Analytics вырос трафик с yandex/organic, порядка 200 посетителей в сутки

А вот в Яндекс веб мастере показывается что посетителей не больше 20

И судя по аудитории она значительно отличается

В access логах вот такие похожие запросы, случайные IP которые взял пренадлежат cloudflare

162.158.92.239 - - [01/Jul/2018:21:58:20 +0300] "GET /product/shiseido/shiseido-eyes-nourishing-baza-pod-tush-nourishing-mascara-base-8-ml HTTP/1.1" 200 15066 "https://yandex.com/clck/jsredir?from=yandex.com%3Bimages%2Fsearch%3Bimages%3B%3B&text=&etext=1835.nT72v6lvA8DiVrnyP5xavZPJLOdwBjnNsHm6WiK2wIA.420163811800c008f7b50f87bc9bce6832d53529&uuid=&state=tid_Wvm4RM35w_KF6_gYfMtmgS4f5d81OW-g6ZRMBJsI3GF_Hm08bQ,,&data=UlNrNmk5WktYejY4cHFySjRXSWhXT1ZBNDY2T004TVpZWFhRTEQ5NnRMR0JyTHBRRHh4a2lvSTFvT3M2UWs0VFBqM2lNY3FVZ1d5Y1plOWZRX09HOS1yVWxVTjdMdnZ3WW1pWDQ3OFhsbGdrcjdsV1N3TEo5TFVKdGU4akphTHdXaVZEREgwQTNtREptRE1hazBmUnZ6X3FMcnBqRXVRbmw4bFYxOWNBaFVRamNNZUJ5aElyTmZkT1YwdHRyM2VTUFp6T3NVOF81LXAzbE5EVUFrYTFKME52Q001TnpyLWQ,&sign=264b374eeaca58049d260bc68a45c241&keyno=0&b64e=2&l10n=en" "Mozilla/5.0 (Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"

172.68.132.90 - - [01/Jul/2018:22:23:23 +0300] "GET /product/jennyfer/jennyfer-je008awmia28 HTTP/1.1" 200 13570 "https://yandex.com/clck/jsredir?from=yandex.com%3Bimages%2Fsearch%3Bimages%3B%3B&text=&etext=1835.quf3Gj2eG7wbsSFiOPIuAgGwvxld6DDwqeTOO3M8p8g.e00014b0a538a771897a46d86f4a07784c945891&uuid=&state=tid_Wvm4RM35w_KF6_gYfMtmgS4f5d81OW-g6ZRMBJsI3GF_Hm08bQ,,&data=UlNrNmk5WktYejY4cHFySjRXSWhXT1ZBNDY2T004TVpZWFhRTEQ5NnRMR0JyTHBRRHh4a2lvSTFvT3M2UWs0VEhudmxTek5qWEF6RW4wcm1ta2kxWlNEVjFJRWt0Qmdoc0wzTnU0US1WY2U5S1FBWHNPQnFXUG10S185aWRWcnNzQXpRU2o3LXE1QkNiTXVqTzVHRURUOHRJRmN3SXFpOA,,&sign=1c542767703cd5d4a9fb3bc21061c82e&keyno=0&b64e=2&l10n=en" "Mozilla/5.0 (Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
172.68.132.90 - - [01/Jul/2018:22:31:40 +0300] "GET /product/betsy/betsy-be006awkei05 HTTP/1.1" 200 13571 "https://yandex.com/clck/jsredir?from=yandex.com%3Bimages%2Fsearch%3Bimages%3B%3B&text=&etext=1835.quf3Gj2eG7wbsSFiOPIuAgGwvxld6DDwqeTOO3M8p8g.e00014b0a538a771897a46d86f4a07784c945891&uuid=&state=tid_Wvm4RM35w_KF6_gYfMtmgS4f5d81OW-g6ZRMBJsI3GF_Hm08bQ,,&data=UlNrNmk5WktYejY4cHFySjRXSWhXT1ZBNDY2T004TVpZWFhRTEQ5NnRMR0JyTHBRRHh4a2lvSTFvT3M2UWs0VHNkS05TaGhPV2J4aWtKWTRDUjAwVEY3MW9zTjU5Tkx2cVRyVDZvalIxTmpKMXRRcUJoQ1Z4anNCWjJtZ25QdzJlSVVSX3BWMER6LU4tY3dQRWJSWnZ3LCw,&sign=f9e3e5f384d5f6ee058b4a59472c3610&keyno=0&b64e=2&l10n=en" "Mozilla/5.0 (Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
172.68.132.90 - - [01/Jul/2018:22:47:20 +0300] "GET /product/mamma-mia/mamma-mia-ma115awkca48 HTTP/1.1" 200 13189 "https://yandex.com/clck/jsredir?from=yandex.com%3Bimages%2Fsearch%3Bimages%3B%3B&text=&etext=1835.quf3Gj2eG7wbsSFiOPIuAgGwvxld6DDwqeTOO3M8p8g.e00014b0a538a771897a46d86f4a07784c945891&uuid=&state=tid_Wvm4RM35w_KF6_gYfMtmgS4f5d81OW-g6ZRMBJsI3GF_Hm08bQ,,&data=UlNrNmk5WktYejY4cHFySjRXSWhXT1ZBNDY2T004TVpZWFhRTEQ5NnRMR0JyTHBRRHh4a2lvSTFvT3M2UWs0VFhfdDUxVGNVNkJaQlVzTnZjVVNFZTNhemhTaTJLb0tQS1FXNWVHYmtwbW5tR21HMVhCS29tRXFyR2NnQWlTelFicmJuZkZOTTd4NzhsZGVMUmZrb0NnVlVFd2tsQm0zNA,,&sign=53283b8788a5ec633541718df6dcf219&keyno=0&b64e=2&l10n=en" "Mozilla/5.0 (Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
108.162.241.167 - - [01/Jul/2018:22:56:48 +0300] "GET /product/lost-ink/lost-ink-lo019awgis98 HTTP/1.1" 200 13469 "https://yandex.com/clck/jsredir?from=yandex.com%3Bimages%2Fsearch%3Bimages%3B%3B&text=&etext=1835.HYSXCWMMyMW1hS0AUBHu9yUWKO8StAsQ9yYVcgui2jE.d46cf84494a193ce0b3372a5f6b1498cb2b7d64b&uuid=&state=tid_Wvm4RM35w_KF6_gYfMtmgS4f5d81OW-g6ZRMBJsI3GF_Hm08bQ,,&data=UlNrNmk5WktYejY4cHFySjRXSWhXT1ZBNDY2T004TVpZWFhRTEQ5NnRMR0JyTHBRRHh4a2lvSTFvT3M2UWs0VGE1UWhJdTNabjR1eG9Oak42bks5bEhWdzJ0bDhkVjdhRWhIckZ0YUlXTTBEYXFzMUdOWkJxbkJ4TDZzVGl2OVN4bkJfNmV6SGxmU3pxbkE2RmZSNlltY3dpM3hQTmQweA,,&sign=14158e0020ef7a983e6f6e6f39f54bec&keyno=0&b64e=2&l10n=en" "Mozilla/5.0 (Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
162.158.155.27 - - [01/Jul/2018:23:42:27 +0300] "GET /product/staccato/staccato-st029eghms69 HTTP/1.1" 200 13897 "https://yandex.com/clck/jsredir?from=yandex.com%3Bimages%2Fsearch%3Bimages%3B%3B&text=&etext=1835.oer07HfZLFE_gqXcSSxpoxOoxa_JyLjFlFyPDNwGHTY.1182af73d4f8080a5494c9bb8daf0ad57ca34083&uuid=&state=tid_Wvm4RM35w_KF6_gYfMtmgS4f5d81OW-g6ZRMBJsI3GF_Hm08bQ,,&data=UlNrNmk5WktYejY4cHFySjRXSWhXT1ZBNDY2T004TVpZWFhRTEQ5NnRMR0JyTHBRRHh4a2lvSTFvT3M2UWs0VENYS05mWE11LTRVeXJKUXFab2VLLUtWdWlzNGI5dER4WEtUNHNhd1BoLWpBb3M3djNXeVp0TTV3aFpMY3puOGJmOXpTYlR6cEp0d2VjUEhPN0xGd1h4YTFRZTZKNUdxTA,,&sign=2ff08c58b3a64789e2da120617eb3a5f&keyno=0&b64e=2&l10n=en" "Mozilla/5.0 (Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"
162.158.91.66 - - [01/Jul/2018:23:44:55 +0300] "GET /product/staccato/staccato-st029eghms69 HTTP/1.1" 200 13896 "https://yandex.com/clck/jsredir?from=yandex.com%3Bimages%2Fsearch%3Bimages%3B%3B&text=&etext=1835.r6fq8McFaW8xxSrbQrYufk8Rm4rXYgiQeOG5UUdtjoM.02e9dec7d387227b89eca61b650aea7c17e4b47e&uuid=&state=tid_Wvm4RM35w_KF6_gYfMtmgS4f5d81OW-g6ZRMBJsI3GF_Hm08bQ,,&data=UlNrNmk5WktYejY4cHFySjRXSWhXT1ZBNDY2T004TVpZWFhRTEQ5NnRMR0JyTHBRRHh4a2lvSTFvT3M2UWs0VENYS05mWE11LTRVeXJKUXFab2VLLUtWdWlzNGI5dER4WEtUNHNhd1BoLWpBb3M3djNXeVp0SGxDSjFmV1NESUZ0cXQ3cW9hVVdSVEJGWVkwUXhveHJJZHJJbTFJSXZlbA,,&sign=4f1d6dfdbdd0710e04eb223105a53a8c&keyno=0&b64e=2&l10n=en" "Mozilla/5.0 (Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0"

Это похоже на накрутку посещаемости, только не понятно зачем кому-то накручивать посещаемость на моем сайте.

Есть идеи что это за трафик? А то думаю забанить все эти IP.

RuMarket ( https://ru-market.club/ ) - сравнение цен интернет магазинов
L
На сайте с 25.08.2008
Offline
97
#1

в аналитиксе нужно просто включить переключалку "отрезать ботов и спам" в настройках проперти или как она там называется по русски не знаю у меня инглиш.

Англоязычные и мультиязычные проекты, eMail marketing и списки - весь мир - Интернет маркетинг, е-коммерс и SEO => 18+ лет опыта https://theOmega.asia (https://web.theOmega.asia) / alex@theomega,asia
Bot Inspector
На сайте с 04.06.2018
Offline
9
#2

а у вас случайно сам сайт не за cloudflare?

аудит трафика/детект склика и другие приключения Инспектора и Бота (/ru/forum/1007795)
A
На сайте с 24.05.2018
Offline
13
#3
Bot Inspector:
а у вас случайно сам сайт не за cloudflare?

Да, за cloudflare.

Bot Inspector
На сайте с 04.06.2018
Offline
9
#4

так это ип клаудфларе, потому что он так обрабатывает запросы, работая как реверс-прокси.

реальные ип там через заголовки передаются

https://support.cloudflare.com/hc/en-us/articles/200170986

https://support.cloudflare.com/hc/en-us/articles/200170706-How-do-I-restore-original-visitor-IP-with-Nginx-

A
На сайте с 24.05.2018
Offline
13
#5
Bot Inspector:
а у вас случайно сам сайт не за cloudflare?

Вобщем я понял что это ip CDN через которые приходит трафик.

Значит, как я понял, этот трафик нужно фильтровать в аналитиксе и не обращать на него внимания.

Bot Inspector
На сайте с 04.06.2018
Offline
9
#6

да нет, это реальные запросы, но их этимологию сложно определить без более детального анализа

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий