Все чаще владельцы сайтов наблюдают одновременное увеличение числа прямых заходов на ресурсы и не растущую при этом конверсию. Необычный рост трафика может иметь место в поисковиках, и это вызывает вопросы. При анализе выясняется, что странная активность связана с «налетом» вредоносных botov на ресурс в Вордпресс. Следствием атаки будут проблемы с ранжированием проекта на странице поисковой выдачи и все вытекающие последствия. Своевременная защита сайта от ботов поможет не допустить развития негативного сценария.
Рассмотрим подробнее, с какими фейковыми проявлениями можно столкнуться, как им успешно противостоять.
Ботовый трафик: каким он бывает и чем опасен
Когда мы говорим о вредоносном трафике, то имеем в виду использование ботов для определенных целей:
- Накрутка статистических данных. Используется для поддельного роста числа посещений, просмотров и других показателей. Создается впечатление популярности сайта Вордпресс.
- Повторная накрутка. Неоднократное посещение ресурса с разных IP-адресов, прокси-серверов, чтобы имитировать увеличение трафика.
- Подделка юзер-агентов. Отправка запросов с ненастоящими исходными браузеров, ОП, тем самым создавая картинку многообразия площадок, поставляющих пользователей.
- Отправка запросов с фальшивого ресурса. Создается картина получения переходов с надежных источников (поисковики, соцсети).
- Выполнение присущих человеку манипуляций. Бот кликает на видео, рекламные линки и т.д. Применяется для влияния на показатели.
- Внедрении скриптов для осуществления спам-рассылок.
Боты «засылаются» конкурентами, которые хотят «выдавить» сайт Вордпресс на нижние строчки выдачи, чтобы подняться самим. Возможен другой вариант, недоброкачественная работа SEO-специалиста, который делает ставку на спам, сиюминутный результат. Кроме этого, ресурс может превратиться в случайный «полигон» для IT-специалиста, обучающего ботов.
Понять, что на сайте появились спамботы не сложно – в сообщениях появляются линки на подозрительные площадки, БД начинает расти за счет фейковых контактов. Это приводит к проблемам с лидами, проведением аналитики, потере доверия у поисковых машин и пользователей. Ресурс медленнее загружается.
Любой из вариантов приведет к понижению рейтинга, падению конверсии и уменьшению прибыли от онлайн-проекта. Если бот-трафик (роботность) достигает 10%, то большинство рекламодателей усматривают риски и предпочитают искать другие площадки.
Как определить роботность сайта
Как почувствовать, что над сайтом нависла угроза, требуется надежная защита от ботов-спамеров. Существуют признаки, которые позволяют обнаружить незваных гостей.
Отображение роботов в Яндекс.Метрике
Сервис имеет специальные счетчики, которые мониторят трафик с вредоносными алгоритмами и без них. Подключение атрибута делается в настройках, благодаря ему становится видно, возрастает ли роботный трафик.
Роботы находят свое отражение в отчете при повышении нагрузки. Идет фиксация активности и установление в заданных временных рамках процента участвующих в скачках ботов с указанием имен.
Рост трафика с одного типа устройств
В случае интенсивного увеличения проходимости, где основная роль отводится мобильным телефонам, планшетам, считается, что сайт посетили боты, подражающие действиям человека. В подобной ситуации рекомендуется устанавливать защиту от накруток поведенческого характера.
Трафик из определенного региона
Если ваш ресурс заточен под конкретный регион, вы предлагаете услуги и продвигаетесь в удобной для вас локации, то странно будет видеть шквал пользователей с противоположной части страны или из-за рубежа. Всплеск прямых заходов и их географическая принадлежность отражается в Яндекс.Метрике.
Возрастает число показателей отказов
Если число отказов выросло с допустимых 10-15% до 60 и более процентов, то это повод насторожиться. Ситуация может отрицательно повлиять на поведенческий фактор. Но здесь необходимо помнить, что не всегда роботный фактор дает такую картину. В некоторых случаях количество «уходов» может даже снизиться. Такая картина говорит о том, что на вашей платформе в Вордпресс идет обучение роботов нужным навыкам. В связи с этим рекомендуется принимать во внимание снижение других метрик: продолжительность просмотров, их глубина.
Сомнительные страницы входа
Любое отклонение от повседневной типичной для сайта картины должно насторожить владельцев. Здесь могут наблюдаться различные варианты:
- Необычно большой прирост на нескольких веб-страницах;
- Возможный вход со страницы с ошибкой 404;
- Одинаковое увеличение трафика на определенном количестве страниц в то время, когда на остальных показана естественная динамика.
Какие бывают системы защиты сайтов от ботов
На сегодняшний день различают несколько типов решений, которые могут противодействовать ботам:
- WAF (Web Application Firewall);
- Системы, защищающие от хакерских налетов;
- Антибот-системы.
Одним из распространенных средств, нацеленных на проверку «человечности» посетителя, является CAPCHA, предваряющая регистрацию на площадке. Система прошла путь от элементарного ввода цифр/букв до использования криптографии.
Другой подход к проверке пользователя и отличия его от бота – использование «куков». Содержащиеся в них данные дают представление о репутации гостя сайта.
К сложным системам защиты можно отнести сервисы по очистке трафика, генерацию цифрового отпечатка устройства, брандмауэры приложений.
Если говорить о WAF, то эта система мониторинга и фильтров используется в противовес высокоуровневых, интенсивных атак.
Для защиты сайтов от ботов предлагается бесплатный плагин iThemes Security для Вордпресс, который обеспечивает дополнительную степень безопасности. Услуга предусматривает журнал WordPress, который регистрирует события в реальном времени, включая действия роботов.
ТОП-3 сервиса по борьбе с ботовым трафиком
Рекомендуется периодически мониторить трафик на присутствие вредоносных алгоритмов. Если их количество перевалило 25% от общего объема посещений, то могут возникнуть проблемы с ведущими поисковыми системами.
Необходимо принять факт, что полного избавления от ботов не случится. Но их количество можно эффективно сократить. Для этого есть специальные инструменты.
CloudFlare
Практически 30% всех проектов доверяет свою защиту этой проге. Среди достоинств можно выделить:
- Снижает нагрузку на сайт, кешируя картинки у себя;
- При должной настройке защита распространяется на ботов, которые не поддерживают протокол НТТР2;
- Защищает от DDoS-атак;
- Бесплатный тариф включает в себя все предыдущие позиции.
К минусам относятся:
- Нет защиты от накрутки поведенческих факторов;
- Иногда возможен бан IP от Роскомнадзора.
BotFAQtor
Анализирует способы прихода посетителей на онлайн-площадку, блокирует трафик, исходя из источников, вариантов посещений и т.д.
К достоинствам относятся:
- Хороший выбор услуг и возможность докупить необходимые проверки;
- Плагин для ВордПресс с целью быстрой установки самого сервиса.
- Ненавязчивый фильтр для роботов (пользователю нет нужды доказывать, что он не бот).
Есть и недостатки:
- Снижает скорость загрузки ресурса на Вордпресс;
- Включенная защита от скликивания рекламных объявлений замедляет загрузку баннеров.
Программа имеет 2 тарифных плана: Стандарт и VIP.
AntiBot
Программа действенна против всех видов ботов, в том числе тех, кто использует поведенческие факторы. Хороший результат дает взаимодействие с CloudFlare.
Плюсы видятся в следующем:
- Простота в настройках и взаимодействии;
- Эффективная защита от алгоритмов, имитирующих поведение людей;
- Антибот не провоцирует получение бана, не влияет на рейтинг;
- Сайт-заглушка доступна на самых распространенных языках;
- Возможна кастомизация;
- Программа оберегает рекламу от скликивания и не влияет на ее работу;
- За плату можно получить полные установку, настройку.
Не обошлось без недостатков:
- Ресурс Вордпресс, разместивший сервис, не пройдет модерацию в Google Ads, следовательно не будет возможности рекламировать;
- Не имеет защиту от DDoS-угроз.
Заключение
Сайт в Вордпресс не только визитная карточка компании, площадка для рекламирования себя и других, но и стабильный «кормилец», здоровье которого должно быть в прерогативе. Поэтому важно не только ориентироваться на аспекты, затронутые в статье, но и придерживаться следующих принципов:
- Обращаться к добросовестным SEO-специалистам;
- Регулярно следить за показателями продвижения;
- Не стесняться взаимодействовать со службой поддержки при любых подозрительных ситуациях.
