Pull to refresh
32K+
37
Vladimir@ebye

Владелец сервиса защиты сайта от ботов eByeBots

22,2
Rating
19
Subscribers
Send message

$ curl -s https://tls.browserleaks.com/json
"user_agent": "curl/8.18.0",
"ja4": "t13d9013h2_c6771aded2ed_57a60bdf03d1"

такой заход в access.log как выглядит, можно полный (без айпи)

rzd.ru открылся в хроме, нажал перейти небезопасно, как вариант используйте яндекс браузер или Ghost

Так возможность пройти идентификацию сейчас через госуслуги есть и у других регистраторов, в статье речь про другое, что операции с доменом до декабря будут так же доступны как сейчас - без ГУ.

Что касается ответов регру, то у них действительно быстрый ответ бота по доменам есть - но это шаблон, а не реальное общение с сотрудником.

При звонке на горячую линию, робот сообщает, что вы можете задать вопрос через сайт.

Смотрю в долго срок, чую они и будут в скором времени под рунет)

нет, это будет не реальный пользователь, например ИИ Grok так делает (в профиле есть разбор кем прикидываются ИИ боты, если интересно). и другие парсесы по типу SEO сервисом и.тп

если он будет собирать трафик и рекламу adsense - то почему и нет, надо попробовать)

Явные роботы. Известные поисковые и служебные боты определяются по подписи (User-Agent) 
- то есть я могу прикинуться гугл ботом и зайду на Ваш сайт?) об этом я уже ранее в блоге писал почему не лучший вариант и частая ошибка. user agent подделывается за минуту.

рекомендую определять по ASN сетям, они известны или по Reverse DNS.

Я фильтрую на уровне прокси-сервера, нагрузка идет на прокси-сервер, легитимные заходы идут на основной сайт.

боты почти никогда не скроллят

Вы видели ПФ ботов под Яндекс?) Здравствуйте Zennoposter и Bas

Касаемо переводов, чтобы не тратить токены - можно так же переводить через оф.гугл расширение, правда вам нужно отыскать старую версию где это еще работает, стабильно без ограничений и подружить с зенкой.

Большинство краулеров что Вы написали в статье, ходят по HTTP 1.1 достаточно использовать это как якорь для фильтрации, но и блокировать US допустимо.

Не совсем так, лишь от части - сейчас блокируют чаще (в связи с этим ломается больше) и больше, я вижу это на основе ключевых слов (запросов) которые идут к моему ресурсу.

Например недавно я понял что стали блокировать и RDP трафик, хотя еще не так массово, но статьи пока нет (мало данных).

В этой статье именно собраны прошлые способы они актуальны по сей день, и 1-й сценарий, который для себя я открыл недавно и не понимал логику недоступности, но сейчас понятна и поделился.

Статья больше для обычного пользователя интернета, он зайдет - поймает схожую проблему и починится самостоятельно. Ну а разработчики прочитают прошлое и настроят, все взаимосвязано..)

у меня похожее было с образом бэкапа, он весил 10 ГБ и с впн или без - был вечно разрыв - но я качал с браузера. по итогу скачал через curl, там если был разрыв то докачивал - по итогу быстро скачал.

но теперь смартфон говорит мне, что есть обновления, а я не могу даже открыть страницу с их списком...

Перезагрузка и включение VPN не помогает, чтобы система поняла что всё стоит? тут скорее всего лучше на 4pda если там такая прошивка есть - вопрос уточнить, или тот же репозиторий

Вы не уточнили, таймаут с впн или нет - но скорее без. Firefox пробовали?

я не считаю уместным его использовать, мне лучше по старинке, по бумажкам

Спасибо, сейчас добавлю в метериал

Мб не удачный пример в статье, но это абсолютно на всех сайтах с РФ айпи.

Мб в данном и стоит блокировка, но посыл был такой:

Проблема есть у обычных владельцев сайтов, получается и у пользователей - там нет QRATOR и другой фильтрации. Что с VPN такая ошибка, стоит отключить - всё норм.

Это обсуждалось в профильных чатах (были разные обращение, в том числе и я уточнял), хостер сказал что проблема не с его стороны, ограничений нет.

Почти каждый 1-2 сайт у меня так. Там обычные хостеры: TimeWeb, Beget и другие. но если сменить на Финляндию например, зайдет.

Примеры куда не могу зайти с VPN:
skazki.online - Beget
mishka-knizhka.ru - SELECTEL
domskazki.com - TimeWeb
skazkaplus.ru - host4.biz (Польша айпи)

Сменить на Финляндию - и 3 сайта из списка выше открываются.

Вот пример сайтов как бы РФ, но айпи не РФ и открываются с VPN:
runruneando.com - Cloudflare
skazki.frigato.ru - Эстония PAGM-NET
baby-bear.org - Cloudflare, 403 именно от сайта

Извините, но я вижу это бесполезностью если с 1 числа - все действия с доменами рф ru su будут через один сайт. Закроют просто остальные домены, будет условно через яндекс только выдача подтвержденных сайтов, и открываться будут только подтвержденные.

А если на таком сайте будет вот этот web-прокси - придет письмо счастья через тот же один сайт.

но пока да, возможно это и будет работать

Мышление верное, всё так. Разработчики разные, кто то просто закроет задачу и быстрее сорвет $, а кто то отдаст всего себя но решит вопрос и ещё добавит (улучшит).

Что касается ИИ, то все зависит от качественно поставленной задачи (промта) ну и самой ИИ, агенты строят сайты за пару минут, но за ними или надо потом проверять или писать ТЗ сразу с учетом уязвимостей, доп проверки и.т.п

Это Вы можете собрать свои мысли и изложить их ИИ, половина не может запустить ИИ, а другая часть, не может связать двух слов видения проекта. Просишь ТЗ у человека, а он по 1 слову мысли или голосовые..)

Анализом каркаса для продукта - можно заняться самостоятельно, а постройку доверить ИИ, ну это реалии.

Подведя итог: ИИ умнее, но смотря в чьих руках, а вот кожаные - глупеют

ИИ хороший, злой тот кто им управляет)

Это действительно часто требуется? Изначально предполагается что виджет онлайн чата ставится на сайт с русскоязычной аудиторией

Вы можете не включать (активные приглашения). Я тоже не люблю всё это, но это повышает продажи, тут больше скорее профессиональная деформация - на рекламу с адблок или без не обращаю внимание.

Да, это возможно на основе ИИ, скормить ему информацию по сервису и дать команду отвечать согласно информации, тут потребуется ключ от того же ChatGPT - но это не реальный контакт и пользователи не любят такое. Если будет больший запрос - реализую

Information

Rating
404-th
Location
Россия
Registered
Activity

Specialization

Администратор защиты, Антифрод аналитик
Ведущий
Защита от DDOS
Защита информации
Анализ угроз