Wat betreft Cloudflare-mitigatie, wat voor mij werkt:
Bots
- Bot fight mode - AAN
- Blokkeer AI-bots - AAN
WAF-regels 1)
ASN - JS-uitdaging toegepast / ASN = 136907
(locaties in volgorde van meeste verkeer)
- Singapore
- Hong Kong
- Mexico
Iemand zoals @piffy, controleer of dezelfde ASN jou ook treft. Dit leek op echt verkeer in Google Analytics, het sloeg de bounce rate op tot meer dan 80% en de gebruikersbetrokkenheid stortte in. Het zal ook je AdSense RPM / CPC verpesten, voor zover ik kan nagaan.
WAF-regel 2)
Geo JS-uitdaging toegepast (in volgorde van meeste verkeer)
- Singapore
- Hong Kong
- Mexico
Er leek een nieuwe toename te zijn in Cloudflare-verkeer en opnieuw zijn dezelfde geo-regio’s bovenaan, dus nu heb ik een Geo JS-uitdaging toegepast op deze top 3 overtreders.
Een interventie met als hoofddoel het herstellen van de gezondheid van analytics/gebruikersbetrokkenheidsstatistieken, dit verkeer zet geen druk meer op de server aangezien CF zoveel afhandelt via caching en het beheren van bot-aanvallen, maar over het algemeen worden de statistieken echt verpest. Dit is vijandig verkeer.
Ik zal updaten als ik verbetering zie in analytics-statistieken / AdSense, etc.