атака ботов

[gabriel]

@UserTrue Написала. Но думала раз проблема глобальная, поддержка на форуме могла бы помочь...

[A Former User]

@gabriel тут нет офф поддержки, и не такая она глобальная. Не все тут абузят рекламодателей

[support]

На почту действительно прислали сайт и скрин с админки.

Судя по исходникам, антифрод проверяет довольно стандартные значения: свойства navigator, часовой пояс, рисует canvas:

Возможно не был использован PerfectCanvas.

Но такую проблему решить просто по url сайта или скрину очень сложно, попросил способ повторения проблемы, жду ответа.

[FastSpace]

Кучу раз писал

• Палятся виндовые шрифты на всех устройствах не Windows https://abrahamjuliot.github.io/creepjs/
• Палится отсутствие гироскопа у подвижных устройств (смартфон, планшет) https://webkay.robinlinus.com/ Раздел Gyroscope
• Отпечаток производительности не работает после перехода на Chromium

[A Former User]

@FastSpace да не, там всё проще.

[FastSpace]

@Bigma said in атака ботов:

@FastSpace да не, там всё проще.

Это не значит, что другое палево не нужно фиксить :)

[A Former User]

@FastSpace

https://antibot.cloud/ru.html

есть такая защита, скорее всего ты ее на рушных сайтах часто встречал,
если глянуть в код, то там больше всего внимание уделяется сетевому стеку, и бас ее не проходит. По крайней мере у меня не проходил.

[sergerdn]

@Bigma said in атака ботов:

@FastSpace

https://antibot.cloud/ru.html

есть такая защита, скорее всего ты ее на рушных сайтах часто встречал,
если глянуть в код, то там больше всего внимание уделяется сетевому стеку, и бас ее не проходит. По крайней мере у меня не проходил.

BAS и не обязан проходить. Это не его OSI model Layer. Не уверен, что по ссылке реально проверяется сетевой стек. Так как у них интеграция с помощью php, а сетевой стек(TCP/IP) находится несколько ниже и php к этому доступа не имеет.
Максимум, что там может проверяться, это ip. Может еще порт источника, но нафига - это уже другой вопрос.
Теоритически можно проверять еще и какой то уровень повыше OSI model(Application layer), но в php все очень плохо и с этим, так как сам интерпретатор изменяет данные по историческим причинам, и можно проверять мягко говоря не то, что было послано.

https://en.wikipedia.org/wiki/OSI_model

[olegar]

"Было проведено тестирование на проверку прокси" - фигня все это, занимался одним вопросом в бельгии, с Московских ip(мои собственные), гугл даже язык не предлагает поменять, ни одной капчи не выкинул, все хавал за обе щеки. Решили европейские прокси использовать. Как говорится нет пределу совершенства....
Взяли на пробу тут - Rsocks.net. Ни одного захода в гугл без капчи!!!!
На 90% в этих прокси прокатах просто помойка похоже. Думаю в вашем случае тоже самое

[sergerdn]

@olegar said in атака ботов:

"Было проведено тестирование на проверку прокси" - фигня все это, занимался одним вопросом в бельгии, с Московских ip(мои собственные), гугл даже язык не предлагает поменять, ни одной капчи не выкинул, все хавал за обе щеки. Решили европейские прокси использовать. Как говорится нет пределу совершенства....
Взяли на пробу тут - Rsocks.net. Ни одного захода в гугл без капчи!!!!
На 90% в этих прокси прокатах просто помойка похоже. Думаю в вашем случае тоже самое

Поменяй rsocks на почти_любой_сервис и будет тоже самое.

[IvanM]

@UserTrue said in атака ботов:

@gabriel эм, а в чем смысл поста?

Короче:

1. БАС плохой, потому что не позволяет по умолчанию "с ноги" обойти абсолютно любой антифрод.
2. БАС не совершенный, потому что у разработчиков веб-сервисов остается возможность в будущем распознавать профили БАС как боты.
3. Метрика - это антифрод
4. Заголовок поста должен быть драматичным и коротким, поэтому он такой

[gabriel]

Сообщаю о решении проблемы. Она была в perfect canvas. Удалось решить для десктопа.