En términos de mitigación de Cloudflare, lo que me está funcionando es:
Reglas WAF 1)
ASN - Desafío JS Aplicado / ASN = 136907
(ubicaciones en orden de mayor tráfico)
- Singapur
- Hong Kong
- México
Cualquiera como @piffy, verifique si el mismo ASN también los está afectando. Esto parecía tráfico real en Google Analytics, disparó la tasa de rebote a más del 80% y el engagement del usuario se desplomó. Por lo que puedo ver, arruinará su RPM / CPC de AdSense.
Regla WAF 2)
Desafío JS Geográfico Aplicado (en orden de mayor tráfico)
- Singapur
- Hong Kong
- México
Parecía haber un nuevo repunte en las entregas de Cloudflare y, de nuevo, las mismas regiones geográficas están en la cima, así que ahora he aplicado un Desafío JS Geográfico a estos 3 principales infractores.
Una intervención con el propósito principal de restaurar la salud de las métricas de análisis / engagement del usuario; este tráfico ya no está ejerciendo presión sobre el servidor, ya que CF maneja mucho a través del almacenamiento en caché y la gestión de ataques de bots, pero en general las métricas están siendo realmente alteradas. Este es tráfico beligerante.
Actualizaré si veo mejoras en las métricas de análisis / AdSense, etc.