Атака китайских ботов

[Perfecthus]

Leo Angel, Ты бы скинул адрес форума (можно в ЛС), проверим, могут ли реальные люди зайти на форум.

[Perfecthus]

ПС: В смысле, я попробую зайти и зарегистрироваться.

[Leo Angel]

Ты бы скинул адрес форума (можно в ЛС), проверим, могут ли реальные люди зайти на форум.

У меня в подписи адрес форума.
Добро пожаловать!

[Perfecthus]

Перешёл по ссылке в подписи, сразу попал на сайт без всяких шлагбаумов, дверей и прочей хрени. На сайте впервые, до этого никогда не посещал.

[Kuskow]

Если с прошлой редакцией было за час порядка 20-25 гостей, то с последней редакцией не более 2-3.

У меня количество ливых людей - гостей около зарегистрировнаных пользователей, даже чуть поменьше. Я себе не строю иллюзий по поводу популярности, думаю, что так оно и есть.

Скрипт ботов не сильно-то и режет, он их переводит в разряд "зарегистрированных ботов" и выдаёт всех за одного. Люди даже если и попадаются в эти сети - только те, кто специально отключил cookies у себя в браузере. Таких сейчас представить трудно, я и сам даже если захочу, буду полчаса думать, как это сделать и зачем. Ну и если даже такуие есть, они-то уж точно не перейдут в разряд зарегистрированных пользователей. Им и бех того двери не закрыты - они могут всё читать инкогнито.

Связаться с администрацией - я вообще у себя отключил навечно. Нет таких случаев, когда это нужно. Если пользователь зарегистрирован, он получает e-mail уведомления от форума, на которые может ответить - и я получу письмо. Это и есть связь с администрацией. Остальным - не зарегистрированным - нечего связываться с администрацией, они совсем не интересны.

Убивать всех на входе - нет такого. Можете сами открыть в режиме инкогнито и посмотреть, что происходит с рядовыми пользователями.

[southklad]

Можете сами открыть в режиме инкогнито и посмотреть, что происходит с рядовыми пользователями.

Попробовал и спокойно зашел, но я заходил и до этого, может по этому смог зайти в режиме инкогнито сразу же

[Kuskow]

Если закрыть окно инкогнито, все следы сразу теряются, следующий заход как новый дчеловек с нового компьютера

[Leo Angel]

И что тогда? Есть какая-то видимая проверка? А-то

Перешёл по ссылке в подписи, сразу попал на сайт без всяких шлагбаумов, дверей и прочей хрени. На сайте впервые, до этого никогда не посещал.

[southklad]

Leo Angel, Kuskow, В режиме инкогнито нет ни каких проверок через Яндексбраузер

[Kuskow]

Я в итоге достиг дзена и закомментировал у себя эту строчку:

Код: Выделить всё

# and !preg_match('/Yandex|Googlebot|Google-|Applebot|bingbot|Baiduspider|GPTBot|whatsapp|telegram|facebook/i', $_SERVER['HTTP_USER_AGENT'])

Так что, теперь у меня все боты, включая Google/Яндекс отображаются как один. Мне и так понятно, что они заходят каждую минуту, другим вообще не нужна эта информация. Если была бы настройка "Отображать присутствие ботов", то я бы её отключил.

Отправлено спустя 2 часа 16 минут 44 секунды:
А ещё, кстати, теперь же гости - это не просто кто-то перешёл случайно из поиска на сайт и тут же закрыл страницу. Это только те, кто зашёл на форум, а затем хотя бы раз перешёл на какую-то другую страницу. Ну или был на сайте раньше. В обще, не первая открытая страница.

[Leo Angel]

Kuskow, а что с этим?

Перешёл по ссылке в подписи, сразу попал на сайт без всяких шлагбаумов, дверей и прочей хрени. На сайте впервые, до этого никогда не посещал.

О чём это говорит?

[Kuskow]

Это говорит о том, что всё хорошо, как я понял. Никаких препонов для людей и легальных ботов. Зашёл - увидел то, что хотел и должен был увидеть. А что не так?

[Leo Angel]

Т.е. проверка прошла успешно, хоть и была невидимой.

[Kuskow]

В чём я вижу успех проверки: человек зашёл и увидел то, что ожидал увидеть. Google увидит то, что видит и на всех других форумах. Человек проверяющий (Homo recognoscens) по заказу Google зайдёт и увидит то же, что увидет сам Google. Часть зловредных ботов (не все) увидит фигу без масла. Остальные неопознанные боты увидят то же, что и Google. Но так как они не смогут ходить по форуму в индивидуальном порядке (как люди), то есть, без сессий и параметров, то им PHP будет отдавать страницы быстрее, без обработки этих самых сессий. А другие средства сайта (Nginx, Redis, Opache, Apache) будут эффективнее кэшировать эти страницы, разгружая сервер. Таким образом, обычные пользователи форума, то есть люди (Homo sapiens) получают страницы без мучительных задержек. А администраторы форумов получают правильную статистику посещения своих форумов штатными средствами без установки сторонних счётчиков.

Или я не понял вопроса.

[Leo Angel]

Если так происходит, то это просто чудесно!