mistudioru

Нет никаких проблем с оплатой

Silence Установил, тестирую, отпишусь, спасибо!
aLEX49566 Какие предложения? Сидеть с ботами или по 200 шт каждый день руками проверять?

Silence Установил, тестирую, отпишусь, спасибо!
aLEX49566 Какие предложения? Сидеть с ботами или по 200 шт каждый день руками проверять?

Да разницы нет какая, она не работает..... ее боты обходят....
 

cleantalk + стандартная капча reCAPTCHA от гугл (Связка).
За неделю больше 20000 ботов + пошел в один момент адский спам, легче было бэкап поднять и установить клин толк.

использую его, и по статистике он и на публикации реагирует
 
дается 14 дней Демо, можете попробовать + цена на 1 год 10 уе
Такое не помогает уже... После использовал кейкапча, а после перешел
cleantalk + стандартная капча, и забыл о ботах совсем.

В документации всё написано
https://invisioncommunity.com/4guides/how-to-use-ips-community-suite/file-management/storage-settings-r21/

На Wasabi будет дешевле всего. У меня когда я переносил было не так много файлов, где-то 15 гигов.

mistudioru не помещается по длине в бесплатном аккаунте CF. А в платном можно настраивать по списку ботов без этих правил, насколько я знаю.

Обновлено.
Что нового в версии 3.0.0
Окончательно забанен CloudFlare, через прокси которого было много спама через спамилки (правило № 3). Забанены новые хостинги (правило № 3). Добавлено разделение правил на "яндекс забанен" и "яндекс не забанен" (правила №№ 3 и 5). Всего забанено несколько миллионов новых IP.
 

mistudioru  Ставил этот плагин на момент ручной активации. Очень удобно , главное не забыть виджет добавить на страницу
 

mistudioru https://site.ru/admin/?app=core&module=overview&controller=notifications&do=settings
 
 

Пока что да. В целом, нужно внимательно читать описание, а также описание того, что нового в каждой версии. 

Это я для mistudioru писал

Как вариант, смотреть логи веб сервера, анализировать, с какого клиента регался бот и добавлять это в ручную в вышеуказанные правила CF

mistudioru в пределах нормы. До 99% посетителей - боты. Ну, и на оперативе сэкономишь, можно хостинг брать с 32 ГБ оперативы, либо меньше, если сайт не сильно посещаемый и он один на хостинге. У меня вообще сервер дома стоит, 100 Мегабит вполне хватает после отсечения ботов.

Готовый список правил для блокировки ботов по ASN хостера для Cloudflare
Перешел на собственную защиту сервера вместо WAF Cloudflare. Поэтому правила Cloudflare обновляться пока не будут.
Присоединяйтесь:

Экслюзивная раздача для https://ipbmafia.ru/
Настройки фаервола для Cloudflare. Вы скачиваете список ASN хостеров (ASN тип - хостинг), где чаще всего запускаются боты, которые сканируют ваш сайт, создавая нагрузку. Всего 4 правила - подходит для бесплатного аккаунта на Cloudflare. Заблокировано более 1600 блоков и две страны (Украина и Китай). Блокировка не жесткая на скриншоте, возможно решение капчи, если это человек. Средствами Cloudflare можно выбрать и жесткую блокировку во время настройки правила. Заблокирован ASN компании Yandex, так как от них больше всего запросов (боты для поисковой системы и для различных сервисов, таких, как Яндекс.Советник и прочее). Заблокированы все облачные сервисы. В сутки блокируется порядка 10000-15000 уникальных запросов на один домен. Можно взять номера ASN и настроить через другие сервисы, например, через NGINX или .htaccess на вашем сервере (подробнее: https://qna.habr.com/q/1035814). Заблокированы боты поисковых систем, кроме Google-bot и Bing. Поэтому проверяйте, удаляйте, если что-то не хотите блокировать.
Некоторые заблокированные ASN (если захотите их разблокировать/заблокировать):
200350 Yandex Cloud (в правилах заблокирован как вредоносный)  
13238 Yandex (в правилах заблокирован как вредоносный)  
208722 Yandex  (в правилах заблокирован как вредоносный) 
8075 MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US  (в правилах заблокирован, но кроме поискового бота bingbot)
15169 GOOGLE - Google Inc., US   (в правилах заблокирован, но кроме поискового бота google)
62041 - Telegram Messenger Inc  (в правилах не заблокирован)
714, 6185 - Applebot (Apple) (в правилах заблокирован)
13335 CloudFlare (в правилах заблокирован как вредоносный)  
209242 CloudFlare (в правилах заблокирован как вредоносный)  
202623 CloudFlare (в правилах заблокирован как вредоносный)  
395747 CloudFlare (в правилах заблокирован как вредоносный)  
В пп. 1-5 делаем по образцу, если что-то нужно добавить.
Использовать вместе с настройкой:
 
Информация
Submitter Zero108
Submitted 23.06.2023
Category Anti-spam and security
Language: русский
Просмотр файла

Правильно.

Метод продолжает радовать. Ниже представлена статистика за последние сутки. Левый обведенный красным столбик - соотношение между решенными и выставленными вызовами (чем меньше, тем лучше). Правый обведенный красным столбик - количество забаненных запросов (чем больше, тем лучше) = ~10k запросов забанено за сутки. 

Всего запросов за сутки 58.69k:
 
 

Настрой WAF на CF и блокировку через Nginx. Включи Invisible reCAPTCHA в админцетре своего сайта. Поделись впечатлением.

aLEX49566 Капчу с V3 поменял на V2, сутки было спокойно, заметем опять все как было (в день по 10 левых регистраций). Вопрос-ответы включил в настройках АЦ, вопросы все непростые. Одна херня прут левые регистрации. Такое впечатление что капчу для РФ отключили 🤔

Апач в хитачес вроде идет
Там чез дени как то
mistudioru https://help.reg.ru/support/hosting/fayly-web-config-i-htaccess/kak-zablokirovat-poiskovykh-botov-cherez-htaccess

Как вариант 
if ($http_user_agent ~* "Amazonbot"){ return 403; }

re captcha v3 с настройкой 0.9 в битриксе остановила поток. Invision Community не имеет такого функционала или он отличается по названию.

На странице /admin/?app=core&module=moderation&controller=spam&searchResult=bot_antispam_type представлено некое Invisible reCAPTCHA. Может это похожий функционал. 
Также заблокировал в CloudFlare украину в WAF.