Анти Бот, часть 3: 10 миллионов запросов, 300 доменов и боты, которые ничего не делают

[Retteoaaaa]

Симулировать действия пользователя не так уж и сложно, если захотят спарсить/скрутить и т.п. они это сделают. По опыту свата/товарища/дальнего знакомого, самое сложное это rate limit, обходить его просто дорого из-за нужды в IP адресах, но опять же если захотят то и это можно сделать. А вот блокировать пользователя по стране в нашу эпоху КВНа, ну такое себе :)

[TheSudo]

честно говоря, по многим комментариям, не понимаю такой привязанности к рейт лимитам, многие видят в них решение всех проблем) Как один из инструментов борьбы - да, он работает. Да, для точечной защиты это имеет смысл, да, при ддосе это имеет смысл. Для сканеров это логично резать по кол-ву запросов и маршрутам. Но чем поможет рейт при скане страницы для спама в формы? На практике: первый запрос главная страница (1раз скан, сохранение html), второй запрос отправка формы. Еще один вариант доработанный: один айпи дергает страницу, второй уже отправляет форму. Тут он не поможет. Более того, в момент когда появилась уязвимость wp2shell боты делали по 2-3 запроса и менялись. Тут же еще один момент, делать полноценный рейтлимит на бэкенде это глупость, для этого есть серверный конфиг, но откуда ему взяться на шаред хостинге, хорошо если поддержка соизволит хотя бы кеширование в nginx включить по запросу. А если есть сервер, зачем полноценный рейт лимит на бэке, когда все можно подрезать не доходя до него и сильно уменьшить нагрузку за счет этого.

По пользовательскому поведению, да, можно было бы и постараться, но это для накрутчиков пф. актуально, у остальных ботов чаще всего другие цели и никто с этим не парится. Накрутчики, кстати, поведение имитируют нормально, но лажают в другом.

По поводу блока по странам. Соглашусь отчасти. Есть сферы где корп сегмент работает без КВНа и используют сайты с рабочих устройств. Там это ок. Большинство КВНов уже и так используют раздельное туннелирование, поэтому тоже их пользователей не затрагивает капча или блок. И думаю видно тенденцию, что потихоньку все обрубают доступ с зарубежного трафика. Не говоря о крупных компаниях даже. Уже и хостеры начали резать скорость у зарубежного трафика, тот же таймвеб и селектел. И все под соусом защиты от атак. Считаю, что это вопрос времени, и без раздельного туннелирования КВНы никому не нужны будут, а значит и зарубежный трафик можно будет отрезать проще, если его раньше не подрежет кто-то сверху)