⚠️ Важно: не блокируйте IP-адреса без предварительной проверки!
Настоятельно не рекомендуем добавлять найденные IP в бан-лист вслепую. В мобильных сетях (МТС, Мегафон, Билайн, Tele2) и у региональных провайдеров используется технология CG-NAT, при которой за одним публичным IP-адресом могут одновременно находиться тысячи реальных пользователей смартфонов.
Что нужно учитывать перед блокировкой:
- Если IP принадлежит пулу мобильного оператора, блокировка всего адреса или подсети может лишить вас сотен реальных клиентов.
- Подозрительный трафик может быть вызван проксированием, корпоративными VPN-серверами или легитимными сервисами мониторинга.
- Блокировать без опасений можно адреса, которые явно долбятся в закрытые служебные пути вроде /.env или /xmlrpc.php с хостинг-провайдеров (Hetzner, DigitalOcean, OVH и др.).
Рекомендация: Данный инструмент предназначен для экспресс-диагностики. Финальное решение о фильтрации трафика, настройке WAF (Web Application Firewall) или черных списков в Nginx должен принимать квалифицированный технический специалист или DevOps-инженер.
Нужна помощь в профессиональной очистке трафика без риска для конверсий? Обратитесь к инженерам Quortex.ru
Почему анализ логов надежнее счетчиков веб-аналитики?
Многие владельцы сайтов и маркетологи привыкли оценивать паразитный трафик исключительно по Яндекс.Метрике. Однако современные поведенческие боты и фермы скликивания часто блокируют выполнение клиентского JavaScript-кода или используют браузерные профили, маскирующие визиты.
Файл access.log вашего веб-сервера (Nginx или Apache) — это абсолютный первоисточник правды. Сервер фиксирует 100% входящих сетевых обращений на сайт: от примитивных curl-скриптов и сканеров уязвимостей до изощренных клик-ботов, переходящих по рекламным объявлениям Яндекс.Директа с параметром yclid.
Возможности онлайн-анализатора Quortex LogSentry:
- Поиск скликивания рекламы (Click Fraud): Алгоритм фильтрует обращения с меткой yclid, выявляет повторные платные переходы с одного и того же IP-адреса за короткие интервалы времени и подсвечивает клики с отсутствующим или поддельным заголовком Referer.
- Детект вредоносных сканеров: Автоматическое обнаружение попыток взлома и перебора уязвимых файлов CMS (/wp-login.php, xmlrpc.php, .env, директории .git, конфигурационные файлы).
- Фильтрация аномального RPS: Фиксация IP-адресов с неестественной частотой запросов в секунду (парсинг цен, скрейпинг контента, нагрузочный флуд).
- Генерация правил блокировки: Мгновенный экспорт готовых директив deny IP; для Nginx, правил для .htaccess или списка адресов для блока «Запрет показов» в параметрах кампаний Яндекс.Директа.
- Безопасность данных (100% Client-Side): Анализ выполняется встроенным движком JavaScript прямо на вашем компьютере. Логи не отправляются на внешний сервер, что полностью исключает риск утечки конфиденциальной информации вашего бизнеса.