Разбираем 20 признаков DDoS-атаки, учимся отличать вредоносный трафик от естественного роста посещаемости и составляем план действий на первые 10 минут. Сайт внезапно стал открываться по 10–20 секунд, появились ошибки 502 и 503, CPU приблизился к 100%, а запросов стало в десятки раз больше? Причиной может быть не сбой хостинга, а DDoS-атака. Ниже — практическая диагностика без догадок: от первых симптомов до анализа логов, ASN и поведения клиентов. Главное правило: ни один отдельный симптом не доказывает DDoS...
TrafficVeil
Googlebot: полное руководство
Современный Googlebot работает на базе Headless Chromium через Web Rendering Service (WRS) и фактически является полноценным браузером. Важно понимать: это не один бот, а целая экосистема специализированных краулеров. Desktop: Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html) Smartphone (Mobile-First, приоритетный): Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.6723.69 Mobile Safari/537.36 (compatible; Googlebot/2...
Реальная статистика бот-трафика: анализ 96 миллионов запросов за 3 месяца
Данные позволяют ответить на практические вопросы: кто реально нагружает серверы, как быстро растёт трафик AI-ботов и насколько традиционные поисковые боты уступают позиции новым игрокам. Самый важный вывод из таблицы: бот-трафик вырос в 6.8 раза за три месяца. Март к маю — это не сезонность. Это структурный сдвиг: экспансия AI-краулеров продолжается и ускоряется. Главный сюрприз: Meta ExternalAgent — абсолютный лидер с 30% всего бот-трафика. Это не Googlebot и не GPTBot. Meta агрессивно собирает данные для обучения моделей и ранжирования в Facebook/Instagram...
AASA-Bot: официальный бот Apple для Universal Links — не безымянный скрапер
AASA-Bot принадлежит Apple, и его задача узко техническая: он забирает файл apple-app-site-association с сайта, чтобы обеспечить работу Universal Links — механизма, который позволяет iOS-приложениям перехватывать открытие определённых URL и запускать вместо браузера собственное приложение. Название бота — прямая аббревиатура от AASA (Apple App Site Association), а не случайное сочетание букв. До iOS 9 связь между мобильным приложением и сайтом строилась через кастомные URI-схемы — подход с рядом проблем безопасности и надёжности...
136 млн запросов от ботов, 1000 доменов в анализе, 3 месяца наблюдений — всё что нужно знать о бот-трафике
Мы проанализировали 1000 доменов на наличие бот-трафика. В выборку попали сайты новостного формата — чтобы не было искажений. Почему именно эта выборка? На информационниках очень активно обучаются языковые модели. Пятёрка самых активных ИИ-ботов за 3 месяца: Facebook - 34 502 888 запросов Bytespider (TikTok) - 10 286 154 запросов Huawei - 10 045 766 запросов GPTBoot - 8 653 502 запросов Amazon Bot - 6 477 078 запросов Claude Bot - 4 728 798 запросов Причём они посещают все 1000 сайтов, давая колоссальную нагрузку...
