При использовании geoip блокируется ли Гугле-Бот?

Question

[alex1nd]

<?php
$countryCode = geoip_country_code_by_name($_SERVER['REMOTE_ADDR']);
if($countryCode == 'US' || $countryCode == 'PL' || $countryCode == 'CA') {
header('HTTP/1.0 403 Forbidden');
exit("403 forbidden");
}
?>

Добавили этот код чтобы запретить нежелательную активность по странам. Но среди них США, вот думаю не навредит ли ето роботу гугла?

Answer 1

[Борис Сёмов]

Сделайте второе условие по UserAgent, и разрешите им нужных ботов, как вариант.

Вообще, вот так категорично отсеивать посетителей целыми странами, это не самая лучшая идея, может кто-то из ваших пользователей туда поехал, например, даже если ваша ЦА там и не живёт массово...

И может лучше, всё же подумать, как выявлять нежелательную активность, а не использовать geoip в данном случае?

Comments

[alex1nd]

ну через штаксес не получилось решить вопрос, подсеть меняется всегда

[Борис Сёмов]

И что вы будете делать, если злоумышленник возьмёт список прокси в стране, где все ваши клиенты и будет долбиться через них? =)

В чём сама "нежелательная активность" выражается-то? Важно же именно это. Это надо тригерить, и бороться с этим, а не с ip сетями или странами.

Вы не решаете использованием geoip проблему, в данном случае, вы просто рассыпаете грабли своим пользователям. =)

[alex1nd]

пока пробуем так, если возьмет то дальше придется думать что делать. Неизвестно что за злоумышленник массово просто заходят с вот етого

https://www.remoteshaman.com/news/network/google-h...

[Борис Сёмов]

Такое сканирование можно просто игнорировать, или использовать какой-нибудь fail2bаn.
Оно идёт постоянно на всех сайтах, фактически, и не является направленной атакой с которой надо бороться.
Обновляйте свои CMS и окружение своевременно лучше...