Регулярные визиты с Biterika Grupp, с чем связаны?

Question

[Александр Базаров]

Народ, всем привет. В течении месяца наблюдаю следующую картину, на мой сайт идут прямые залеты с (IP-сеть
Biterika Grupp OOO). Смотрю через Вебизор - посещения похожи на бота, но не особо, т.е. скролл страницы похож более менее на реальный, смущает то, что клики по пустым местам похожи на однообразные. Все посещения страниц по времени короткие. Посещаются даже богом забытые страницы. Большое подозрение, что пытаются сломать ПФ, или может паранойя?

Собственно, судя по всему нужно каким-то образом блокнуть эти визиты. Как это сделать, ведь ip-шников там может быть туча? Может есть решение плагином в WP?

Comments

[VVARU]

Все происходящее имеет полное отношение к грязной войне конкурентов.
В нашем случае именно так.
Мы тоже столкнулись именно с такой проблемой.
Прямые заходы, роботы, длительность визита 18-25 сек, имитация поведения человека, естественно целевые задачи не выполняются, хотя робот давит на все что найдет на странице, распределение посещений - равномерное.
Для чего это делается.
При уменьшении эффективности посещения вашего сайта ( снижение времени присутствия, уменьшение конверсий...) происходит понижение рейтинга вашего домена на выдаче.
Как боримся:
1) Делайте сразу заявку в РОСКОМНАДЗОР с описание ситуации и прилагайте скрины статистики.
Не ждите! Рассматривают заявки долго. Иначе от репутации вашего сайта в глазах поисковика ни чего не останется.
2) Произвести фильтрацию по маркировки сети и отправить всю сеть в бан! Не переживайте, у этого хостера только SMM сервисы и боты, живых людей там нет. В бан этих уродов!

Реквизиты

Общество с ограниченной ответственностью «Битерика Групп»

ИНН: 7735158371

КПП: 773501001

ОГРН: 5167746416350

Расчетный счет: №40702810138000134777

К/сч.: №30101810400000000225

Банк: «Сбербанк России» (ПАО)

БИК: 044525225

Код ОКПО: 45372012

Телефон: [phone]
Юридический адрес

124365, г.Москва, г.Зеленоград, к.1822, ЭТ/ПОМ/КОМ 1/III/3
Генеральный директор

Верещагина Юлиана Вячеславна

Answer 1

[GoGetSky]

Думаю, что именно такая причина и есть - накрутка ПФ. Возможно - ломают ПФ, возможно "нагуливают" профили на вашем сайте.
По поводу блока - по диапазону в штакете можно блочить, но есть шанс отрезать и реальных юзеров.

Comments

[Александр Базаров]

Приходится блочить таким образом 45.86.*.*
Да, действительно ломают ПФ, также пытаются найти доступ в админку.

[GoGetSky]

Держите, мне помогло отрезать большую часть. Остальную отрезал "ручками".
https://www.enjen.net/asn-blocklist/index.php?asn=...

[Александр Базаров]

GoGetSky, спасибо, норм тема.

Answer 2

[Александр Базаров]

Кому Битерика досаждает до сих пор, я выкатил решение: https://cliffe.ru/statyi/biterika_spam_resheniye/

Answer 3

[Hecktosaurus]

Недавно банил их, столкнулся с тем же самым, тематика сайта отличается от автора. В итоге забанил этим диапазоном в htaccess, и собрал инструмент для автосбора сбора и блока по ip/подсети

Изначально создавался для отсева вредителей - спаммеров, накрутчиков - в Метрике
https://github.com/HDDen/MetrikaSypexGeo

RewriteCond %{REMOTE_ADDR} ^109\.248\. [OR]
RewriteCond %{REMOTE_ADDR} ^176\.53\.186\. [OR]
RewriteCond %{REMOTE_ADDR} ^185\.181\. [OR]
RewriteCond %{REMOTE_ADDR} ^188\.130\. [OR]
RewriteCond %{REMOTE_ADDR} ^193\.53\. [OR]
RewriteCond %{REMOTE_ADDR} ^194\.32\. [OR]
RewriteCond %{REMOTE_ADDR} ^194\.34\. [OR]
RewriteCond %{REMOTE_ADDR} ^194\.35\. [OR]
RewriteCond %{REMOTE_ADDR} ^194\.156\. [OR]
RewriteCond %{REMOTE_ADDR} ^212\.115\.49\. [OR]
RewriteCond %{REMOTE_ADDR} ^213\.226\.101\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.11\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.134\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.135\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.139\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.140\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.142\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.144\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.145\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.15\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.81\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.84\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.86\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.87\. [OR]
RewriteCond %{REMOTE_ADDR} ^45\.90\. [OR]
RewriteCond %{REMOTE_ADDR} ^46\.8\. [OR]
RewriteCond %{REMOTE_ADDR} ^77\.83\. [OR]
RewriteCond %{REMOTE_ADDR} ^77\.94\. [OR]
RewriteCond %{REMOTE_ADDR} ^92\.119\.193\. [OR]
RewriteCond %{REMOTE_ADDR} ^94\.158\.190\. [OR]
RewriteCond %{REMOTE_ADDR} ^95\.182\. [OR]
RewriteCond %{REMOTE_ADDR} ^31\.40\.203\.
RewriteRule . - [F]

Answer 4

[ILS81]

Столкнулся с той же проблемой. На нескольких сайтах полезли эти черти с Biterika Grupp. На одном сайте прямые заходы превысили поисковые в 5 раз, ну и другие показатели естественно ухудшились! Пока прочухал, сайт слетел с позиций(( И ещё с Метрикой какая-то дичь началась, не знаю с этим это связано или нет, но теперь через браузер и через мобильное приложение показывает разные цифры. В моб. приложении он видит всех этих ботов, а через сайт Метрики нет...

Comments

[VVARU]

я выше дал описание , аналогичная ситуация,
показания метрики на пк и мобиле всегда немного отличались.
Поставте виджет "Роботность" , по нему делайте фильтрацию.
Атака у нас началась 11.11

[ILS81]

VVARU, У меня не немного, а космическая разница в цифрах. К примеру, в метрике показывает 30 посещений, а в мобильном 1000! И эти 30 - это не поисковые визиты без учёта прямых заходов, а хрен знает откуда берется эта цифра. Он большинство поисковых тоже не видит. При этом через вебвизор их видно, но в статистику большинство заходов не попадает. Настройки никакие не менял, до этого всё нормально было. Короче, написал в техподдержку - жду ответа).

PS Ко мне примерно в это же время начали ломиться.

[VVARU]

ILS81, подтверждаю - разница в изменении трафика, у нас в 5ть раз, все заходы не целевые, геолокация заходов -Москва, юр. адрес битерики - это спам атака.
Результат - понижение рейтинга, дискредитация домена.

Answer 5

[azxasd69]

Шёл 2024... Яндекс в никакую проблему с этими ботами не видит, решать не особо желает... почитал о проблеме, оказывается история эта тянется уже несколько лет. Хостеры о ней "не знают" Яндекс о ней "не знает"...
Написал в Яндекс(в поддержку) Кто столкнулся в 2024 Прошу Вас так-же им написать, может на 100-200 обращении до них дойдёт что у них их хвалёные алгоритмы Анитроботности говно... и надо что-то делать...

Comments

[Даниил Конев]

Я нашел решение в виде cloudflare, но пока только один проект поставил на этот сервис, тестирую

[Александр Базаров]

Я у себя давно уже статью с решением выкатил, правда Битерика в этом году немного стала агрессивнее, подробнее можете тут глянуть: https://cliffe.ru/statyi/biterika_spam_resheniye/

[azxasd69]

Яндекс отреагировал, хостер в лице (sweb.ru) несёт какую-то дичь... ощущение что они в команду школьников набрали... короче сам решал проблему через блокировку в .htaccess

[Perviynax]

Я в роскомнадзор обращался)) Мол есть некая компания, с серверов которой совершаются регулярные бот-атаки, что может нарушать законы и тд. , которая не заботится о безопасности. Ответили, что действительно по закону компания должна предпринимать меры по защите и тд, и отправят письмо в отдел роскомнадзора района где компания расположена, чтоб отправить письмо в офис компании. Всё. Зато какие крутые, всех замедляют, блокируют, а в реальном деле ноль. Ничего не изменилось. Сайт перевёз на другой домен, ему около 2 недели и вот один визит сегодня снова с битерики, но я защищаюсь с cloudflare