Высокие отказы по ночам

Посмотрите, с каких IP эти заходы. Сейчас то же самое у многих (есть темы на этом форуме) идёт с диапазонов:

31.173.80.0/21 (31.173.80.0 - 31.173.87.255) - Russian Federation Metropolitan branch of OJSC MegaFon AS25159

213.87.128.0/19 (213.87.128.0 - 213.87.159.255) Mobile subscribers pool - mtu.ru

213.87.160.0/22 (213.87.160.0 - 213.87.163.255) Mobile subscribers pool

176.59.96.0/19 (176.59.96.0 - 176.59.127.255) Нижний Новгород Tele2 Russia IP Network (NIN)

188.170.64.0/19 (188.170.64.0 - 188.170.95.255) Санкт-Петербург North-West Branch of OJSC MegaFon Network, 2017-03-23.

Версии, что этими заходами пытаются добиться, разные: есть и "накрутки поведенческих", и "скликивание рекламы", и пр.

Лично я частично заблокировал доступ на сайт с некоторых этих IP

.

Голова у них болит, поэтому и отказы высокие по ночам.

А по сабжу смотрите Айпи. Наверняка у школоты очередное палево темы, что ПФ надо по ночам крутить :)

Такого нет

Ну так это недавно только началось, раньше не уставали)

Месяц назад началась по ночам такая чехарда. Заходят из этой подсети:

31.173.80.0/21 (31.173.80.0 - 31.173.87.255) - Russian Federation Metropolitan branch of OJSC MegaFon AS25159

Корчат из себя обычных юзеров, на самом деле боты. 1–2 минуты мышкой подвигал на странице и ушел. На фоне общего снижения трафа ночью отказы заметно растут. Заблочил в .htasses всю подсеть к Евгении Марковне. Она до сих пор у меня в блоке (подсеть, всмысле:)). Просадки по трафу не заметил, ночные фокусы закончились. С других подсетей тоже боты наведываются, но не массово.

https://pastebin.com/ruWA8gdQ полнее список этих ботов.

Антибота проходят (3 секунды точно ждут). В целом как полноценный браузер ведут себя, ждут загрузки скриптов, юзерагенты и рефереры разные, поисковые, моб прокси часто соответствует моб юзерагенту, с одного прокси "разные" юзеры если и ходят, то с достаточно большими промежутками между заходами. Куки сохраняют на долго, т.е прокачка "юзера" (фингерпринт) идет серьезная. С абузами и спамом не связаны. Судя по логам антибота - ходят на сайты схожих тематик, т.е. "юзеру" прокачивается тематический профиль и интересы (сохраняет куки, ходит по тематическим сайтам из поисковиков).

На мой взгляд врятли это эксперименты по накрутке поведенческих конкретной жертве, скорее просто прокачка фингерпринтов и истории посещений для бота ботнета своего для каких-то своих действий, может и накрутка поведенческих потом ими ведется, может склик рекламы...

Вы айпишники эти вычисляете через логи на хостинге или в метрике смотрите?

Можете код блокировки для htaссes кинуть? ни разу там подобного не писал.

Так метрика разве IP показывает? Я выискивал в логах. В коды и сам файл .htaссes не лезу, блокирую с помощью плагина, он сам нужный код добавляет. Посмотрите на форуме, в подобных темах люди выкладывали код блокировки.

в параметрах визитов вроде было или вебвизоре

IP там нет

https://maks.live/articles/drugoe/opredelenie-ip-adresa-posetitelia-v-otchetakh-yandex-metrika/

---------- Добавлено 06.10.2019 в 09:06 ----------

отсюда есть и много, причем у многих из них юзерагент айос или макос.

Как это все забанить?

---------- Добавлено 06.10.2019 в 09:18 ----------

А в принципе ничего сложного, вот сервис даже есть https://www.htaccesstools.com/block-ips/

просто в Deny from приписать как я понял.

Есть смысл стучать платонам по этому поводу?