Как защитить сайт от ботов за 5 минут?

В июле, я был на работе и сидел на стуле. День был легкий и спокойный и можно было уделить свое внимание просмотру аналитики. Выбор пал на яндекс.метрику.

Сразу скажу, что я периодически просматривал отчеты, но, не общую картину и когда я решил посмотреть сводку с источников за квартал, то был удивлен.

У нас еккомерс сайты и продаем мы любимые у людей вещи, но, суть в не в этом. Поэтому важно свой источник дохода оберегать и поддерживать во всех его начинаниях и лечить боли.

Я и раньше видел присматривался к прямым заходам и кончено какой-то процент всегда будет существовать. Это к примеру закладки люди оставляют, что бы посмотреть, купить позже или стырить контент.

Когда процент прямых был в адекватной границе 2-7%, я изредка просматривал и видел реального пользователя. Но, в этот раз я не доглядел и пропустил важные звоночки.

Процент прямых быстро и сильно рос. Просматриваю кто это и что делают, какое время на сайте и куда ходят. Все было очень плохо, время ужасное, ничего не делают и выходят.

Я знал о поведенческих факторах (я не сеошник) и почитывал интересные и захватывающие для меня статьи Акулова на всру и в тот день решил проверить позиции.

Позиции летели. А так как сайт хоть и второй, домашняя заготовка, но, в топе он сидел хорошо и бесил конкурентов.

Я увидел закономерности, что боты не прокачиваются на сайте, а ходят на сезонные страницы. Так как у конкурентов все закончилось в раньше мая, а у нас всегда все в наличии было понятно, что скручивают ПФ. Да и клиенты подтверждали, что говорят конкуренты.

Я вспомнил про статьи на всру и принялся читать. И нашел сервис. А так как я ленивый и люблю что бы быстро был результат. Я занялся установкой Антибот

Делал я сразу все на сервере и рабочее время (с бэкапами разумеется) и было в голове: поможет ок, не поможет будет выдавать 500, снесу и буду искать другое решение.

Зарегистрировался на сервисе, выбрал тариф ONE для одного сайта и потому что там был тест бесплатный.

Установка в корень сайта прошла быстро и соответственно по документации установил перед выполнением кода самой cms. Это важно, т.к. сначала антибот решает, пускать или не пускать трафик.

Настройки я все сделал по документации. Сразу запретил всю подсеть битерики (это важно), т.к. это рассадник ТОЛЬКО ботов.

Походил, попил колы, покурил. Интересно же, как там дела и увидел в метрике спустя два часа такую картину:

Боты не могли пройти. Дальше я начал смотреть логи в самом антиботе и увидел, что очень много льется на сайт вредного трафика и нагружают сервер все сервисы по проверкам (ахрефсы и прочее), те кто воруют контент, следят за твоими показателями и прочее нежелательные брутфорс заходы.

Очень много пытаются сломать вордпресс судя по статистике. Перебор дикий.

Да, до этой установки я обратился в яндекс и написал. Что у нас большое количество ботов. На что они в своем духе ответили, что у них все нормально и они потом не пропускают.

Оказывается, они и делать ничего не хотят, им это выгодно.

У нас есть реклама в директе. Как у каждого бизнеса, кто хочет продавать и добывать свою ЦА, которая горячая и готова купить.

Все компании стали лучше обучаться и все конверсии стали лучше. Т.е. мы отсекли ботов, которые еще по директу шарятся.

Кстати, если вы установите антибота на свой сайт. Вам могу позвонить с директа и попросить отключить. Обосную тем, что компании плохо обучаются и антифрод у них идеально работает.

Не верьте им! Яндекс нацелен не на помощь вам, а на свою прибыль. Им только в плюс, если бот сожрал бюджет.

Этой статьей я хотел поделиться, как моя лень и 5 минут помогли мне.

Статья не техническая, как установить, а больше, что делать, когда все горит. Этой все в документации и она понятная. Но, на вопросы какие-то смогу ответить.

Я не занимаюсь сео, аналитикой, директом. Только просматриваю. Да, мы сами допустили это, но, нужно было реагировать. А была тихая суббота.

Всем конверсиий и меньше ботов.