antiddos24
с 2023
- настройка Cloudflare, защита сайта от ДДОС - защита сайта от ботов, понижения в выдаче, поведенческие факторы https://antiddos24.ru/
4 подписчика
0 подписок
- настройка Cloudflare, защита сайта от ДДОС - защита сайта от ботов, понижения в выдаче, поведенческие факторы https://antiddos24.ru/
Не хотите признаться в некомпетентности. Ок, так и запишем.
У вас все мобильные провайдеры из-за нежелания одному кому-то показать капчу уже забанены?
Так и напишите, честно, мол в клауде вообще не разбираюсь, поэтому на эту тему лью мол воду и чушь.
Мы поймем, не волнуйтесь, и простим.
Все красиво и подробно, только вот в конце смазали все впечатление. Рассказывали про сканеры и парсеры, а потом приплели Cloudflare и возможность показа капчи, причем как будто это что-то плохое, в умелых руках. Это лучше, чем просто банить всю подсеть в htaccess.
Промпт для ответа в чатжпг неправильный добавили. Я не то спрашивал.
Вы или намудрили с A записями в самом Cloudflare (там должен быть IP адрес сервера), или накосячили на хостинге. И редиректите бота Яндекса куда-то не туда. Если сайт открывается всем, кроме Яндекса.
А вы какие IP поставили в A записи Cloudflare?
Не так.
Все ответы Пн-Пт с 13:00 до 14:00. Обед с 9:00 до 18:00.
Ну хотите, перейдите. Там полно практических кейсов, а не только перегон воздуха, как в той вашей статье, на которой мы с вами и познакомились.
Понятно. Заниматесь бесполезным сотрясанием воздуха и накидыванием букв друг на друга.
Гениально. Вы продаете песок арабам в пустыне? А в свободное время пишете вот такие банальности?
Где примеры настроек Клауда? Или на фразе о том что нужно его настроить ваши личные познания и завершились?
В итоге, с 12 сентября эти тоже заблокируют российских пользователей?
А решение то где? )
Снести с телефона, и не заниматься хомячеством.
Не очень понятно, как этот белый список формировать.
В правилах протокол http1 уходит под проверку, поэтому и 403. Ну а то что поддельный юзерагент яндекса поставили, от этого он яндексом не стал.
Вот сказочка и закончилась.
Здесь многое зависит от вашего рациона питания. Вдруг @овно окажется некачественным, с гмо. Придется в их складе брать премиум тариф, чтобы отдельно ваше просчитывал, отдельно не ваше.
А так, статья чистая заказуха.
Все зависит от того, подделан реферер или нет. Ботов качают в том числе и переходами с яндекс выдачи.
Если думаете что поддельный, в клауде есть проверка на реферер, просто поставьте проверку если referer no contain yandex.ru
https://antiddos24.ru/blog/biterika-group-chto-eto-kak-ostanovit-povedencheskih-spam-botov-as35048
Вот здесь расписано.
"Если это принять, а не сопротивляться, то можно хорошо существовать"
Ага, пили бы баварское. Где-то я это уже слышал.
Причем вот эта бессмысленность, какое-то поверхностное бултыхание буквами - с первых же строк выдает все эти AI тексты.
Какой ответ вы ждете от текста, скомпилированного в ChatGPT. Это просто набор букв за заданную тему, причем такую, о которой копирайтер вообще не имеет никакого представления.
А достаточно было прочесть источник: Фонтанка. Все остальное можно было бы сразу воспринимать правильно, как наброс на вентилятор. А то развели непонятно что.
Инфраструктура развивается. Но все равно выползают одни и те же дежурные нытики, и начинают соревноваться, кто кучку сделает побольше, пожиже, более пахучую, и проч.
Юзерагент например, или айпи в исключения.
Отделить своих от чужих. Своих по каким-то общим параметрам добавить в исключения.
Мануал выше к поведенческим ботам не имеет никакого отношения. Тем более, они как и вы, ходят по HTTP2. Соответственно, ваши боты-калькуляторы ни под какие проверки не попадают.
А для прохождения базовой JS проверки боту, имеющему реальный браузер, вообще не нужно ничего делать, просто подождать.
Заголовок не соответствует содержанию. Этот набор к поведенческим ботам вообще никакого отношения не имеет.
К сканерам парсерам да, по HTTP1 часть ходит.
А поведенческие по HTTP2.
В nginx вы только в блок можете поставить. Это никак не поможет в том случае, если нужно не блокировать, а проверять. Допустим, поведенческие боты из сетей мобильных операторов: Ростелеком, Мегафон, Билайн и так далее.
А robots - это рекомендация. Которую, кроме как Гугл и Яндекс, больше никто не учитывает.
Внутренние переходы - это в том числе и прямые заходы, только попавшие под проверку и прошедшие ее.
Нужно смотреть ваши правила и что лишнее вы закинули под капчу или проверку браузера.
Это бесполезная настройка. Все поведенческие боты ходят с реальным браузером. Таким-же, как у вас. Т.е. при включении данной галочки - практически ничего не изменится.