Как убить ботов на сайте?

Question

[jamster]

Добрый день.
Вообщем есть сайт, на который очень кто-то не хороший льет черный трафик,
ботов которые делают алгоритм действий зашёл на главную кликнул на товар, ушёл.
Поставили сайт на cloudflare, капча частично срезает, и то не всех!!! Но даже, если бы работало, как жить то с капчей обычным пользователям?
Данные о них.
1. IP практически не повторяются
2. User agent людской
3. Больше днём, меньше ночью.
4. cloudflare не берёт (только с капчей)

Comments

[Рональд Макдональд]

А вы точно уверены, что это боты? Как вы это поняли?

[jamster]

Рональд Макдональд,
1. Одинаковые действия
2. Очень много посетителей, мы работаем через рекламу. у нас органического трафика 150-170, при текущих 7000)
3. С капчей 70% отходят
4. Все переходы прямые по статистике

[АртемЪ]

ботов которые делают алгоритм действий зашёл на главную кликнул на товар, ушёл

А в чем проблема? Что плохого эти боты делают, какие проблемы создают?

С капчей 70% отходят

Конечно кому охота капчу вбивать. Разве что боты с распознаванием остаются.

[hOtRush]

Тоже не понимаю в чем проблема то

[jamster]

hOtRush, Проблема в том, что у нас аналитики нет вообще, с этим левым трафиком, мы не можем улучшать сервис.. отслеживать интерес пользователей, смотреть статистику конверсий, отказов, и.т.п

Answer 1

[dollar]

Боты убиваются очень просто.

Нужен любой простой тест, который могут пройти только люди. Это не обязательно капча или что-то сложное. Можно использовать простой приём, который легко обойти, но который (как раз по этой причине) мало где используется.

Пример: ставим на ссылку ложный url. Если пользователь наводит мышку на ссылку, и вообще шевелит мышкой (а боты этого не делают), то меняем ссылку на нормальную, так что пользователь перейдёт, куда нужно. А куда перейдёт бот - вам решать. Но если тупо заблокировать, то хозяин ботов быстро сообразит, что надо улучшить бота. Так что лучше показывать им что-нибудь. Можете цену в 2 раза выше показать, например.

Comments

[EYPPNM]

А что делать если на тач. скринах, например если посетитель с телефона зашёл и у него нету мышки?

[dollar]

EYPPNM, ловить тапы, скроллы. Там для них отдельные события, и у них есть координаты. Короче, за пользователем можно нормально следить, за его человечностью.

[jamster]

dollar,
Спасибо за рекомендации!
у нас боты с мышкой :)
И вообще хотелось бы какой-то фильтр поставить, на основе готового решения, даже не важно, что это будет стоить к примеру 200 баксов в месяц.

[dollar]

jamster, если боты с мышкой, то напрашивается вопрос, почему это боты?

Ладно, ещё идейка - проверять источник перехода. Если это ваш партнер или яндекс (или гугл), то добро.

Вообще придумать можно много чего, в том числе и самопальную очень простую капчу, типа 2+2=?. Настоящий бот не может быть полностью похож на человека и проходить любые капчи, иначе это человек уже, просто быстро теряет интерес