«Вредоносного трафика не обнаружено»: как хостинг пытается продать вам защиту, пока боты тихо убивают ваше SEO
Одни создают, другие разрушают: невидимая война за позиции в поиске.
В интернет-бизнесе всегда есть две стороны. Те кто создают и те кто разрушают. Ломать не строить!
Создающие - это предприниматели, маркетологи и веб-мастера. Они вкладывают месяцы труда, изучают огромные пласты информации, настраивают бизнес-процессы, пишут уникальные статьи и создают удобные продающие сайты. Они строят бизнес, рассчитывая на честную конкуренцию и заслуженные позиции в поисковых системах.
С другой стороны действуют Ломатели. Это теневые команды и недобросовестные конкуренты, которые не умеют создавать своё, поэтому решают уничтожить чужое. На рынке существуют открытые коммерческие сервисы (такие как небезызвестный ресурс sklikivanie.ru/pessimization), которые официально, за деньги, предлагают услугу «пессимизации сайтов конкурентов». Они обещают заказчикам выкинуть ваш сайт из топ-выдачи Яндекса и Google, разрушив всё, что вы строили годами.
И самое страшное в этой ситуации то, что когда эта машина разрушения начинает бить по вашему сайту, те, кому вы платите за безопасность — техническая поддержка вашего хостинга — оказываются абсолютно слепы.
Как «умные» боты обводят вокруг пальца обычную защиту
Когда конкуренты заказывают атаку на ваш сайт, они не используют глупые, прямолинейные методы. Они отправляют на ваш ресурс продвинутых, автоматизированных ботов-имитаторов.
Обычные системы безопасности хостинга настроены на поиск стандартных хакерских атак или массового DDoS-штурма, который пытается физически отключить сервер. Но современные паразитные боты действуют тоньше. Вот лишь несколько типов автоматизированного трафика, которые мы вскрыли и классифицировали на реальном примере сайта Turboservice.by:
- Паттерн «Снежная лавина» (Выкачка ресурсов): Бот заходит на сайт и за сотую долю секунды отправляет десятки параллельных запросов, выкачивая все картинки, шрифты и стили. Для сервера это огромная мгновенная нагрузка, а для поисковой системы — сигнал об аномальном поведении.
- Паттерн «Протокольный дубль»: Использование скрытых технических лазеек, когда запросы к файлам сайта умышленно дублируются одновременно по старым и новым сетевым протоколам, чтобы запутать серверные фильтры.
- Паттерн «Капча по таймеру»: Бот заходит на страницу, имитирует человеческую паузу на чтение текста и ровно по внутреннему таймеру отправляет запрос на проверку капчи. Он пытается казаться человеком, но идеальная точность его секунд выдает автоматический алгоритм.
- Паттерн «Скрытый скрейпер» (Кража контента): Роботы, которые подчистую сливают ваши тексты, прайс-листы и структуру каталога, полностью стирая информацию о себе, чтобы их нельзя было отследить обычными метриками аналитики.
- Паттерн «Хакер-невидимка» (Сканеры уязвимостей): Автоматические системы, которые методично прощупывают скрытые папки вашего сайта в поисках системных файлов конфигурации, чтобы найти уязвимость и угнать базу данных.
Каждый из этих ботов бьет по самому больному — они искусственно ухудшают поведенческие факторы сайта. Яндекс видит тысячи «посетителей», которые ведут себя странно, и делает вывод: «Сайт некачественный, его нужно опустить в поисковой выдаче». Вы теряете позиции, клиенты уходят к конкурентам, а ваш бюджет сгорает.
Драма в тикетах: почему ваш хостинг ничем не поможет
Когда на сайт Turboservice.by пошла подобная поведенческая атака, мы выгрузили системный журнал запросов (access.log) и обратились в техподдержку крупного хостинга с требованием заблокировать вредоносные адреса на уровне главного сервера Nginx.
Переписка превратилась в классическую демонстрацию того, как отдел кибербезопасности хостинга полностью оторван от реальности реального бизнеса. Вот как это выглядело (оригинальные скриншоты переписки вы найдете в конце статьи):
Я: Передаю список опасных IP-адресов. Пожалуйста, заблокируйте их на уровне Nginx, атака идет прямо сейчас. Также проанализируйте access.log веб-сервера за 19.08 и 21.08. Дайте четкий ответ: есть ли в них вредоносный/паразитный автоматизированный трафик? Если есть, что вы будете с ним делать?
Хостер: Блокировку выполнили. Но спешим заверить — никакой DDoS-атаки на ваш сайт нет, нагрузка в норме.
Я: Стоп, я не спрашивал вас про DDoS-атаку. Я спросил конкретно: присутствует ли в логах вредоносный или паразитный автоматизированный трафик, который скликивает сайт?
Хостер: Нам непонятно ваше определение. Что вы имеете в виду под «паразитным трафиком»?
Я: Объясняю на пальцах: массовая выкачка статики за 0 секунд, дублирование протоколов, автоматический пробив капчи по таймеру, скрейперы контента, сканеры уязвимостей. Проверьте логи еще раз.
Хостер: (Спустя время) Мы всё проверили. В логах всё чисто, вредоносного трафика нет. Но если вы переживаете, мы предлагаем вам рассмотреть нашу платную услугу комплексной защиты — SaaS-решение, которое проверяет запросы по cookies, капче и защищает от ботов.
Вдумайтесь в этот парадокс: специалисты по кибербезопасности смотрят в лог, видят тысячи ботов, которые имитируют прохождение капчи и воруют контент, и говорят: «Тут всё чисто». Но в следующем же предложении предлагают купить у них доп. услугу защиты от... этих самых ботов!
Если хостинг считает, что в логах «всё чисто», то от чего тогда защищает их платная система? Ответа на этот вопрос у них нет. Хостинг видит угрозу только тогда, когда сервер физически падает. То, что у вас при этом падает бизнес и SEO-позиции — их не волнует.
Результат: спасение сайта — дело рук практика
Не дождавшись реальной помощи от специалистов хостинга, мы провели самостоятельный глубокий поведенческий аудит каждой строчки журнала запросов с помощью специальных алгоритмов.
Все замаскированные боты были вычислены со 100% точностью. Мы обошли стандартные ограничения и внедрили жесткие точечные правила фильтрации в конфигурационный файл .htaccess.
Итог: Теперь при каждой попытке зайти на сайт, эти паразитные боты моментально получают от сервера жесткий отказ — HTTP 403 Forbidden. Они больше не могут нагружать систему, они не могут достучаться до страниц, и, самое главное, они больше не могут портить SEO-показатели сайта. Нам удалось полностью сломать экономику атаки конкурентов — они тратят деньги на аренду бот-сетей, а наши фильтры бесплатно уничтожают их трафик на подлете.
Узнали в этой истории себя? Если ваш сайт внезапно начал терять позиции в поиске, если аналитика показывает странные всплески переходов, а техподдержка хостинга присылает вам стандартные отписки в стиле «у вас всё хорошо, сервер работает» — знайте, ваш сайт, скорее всего, прямо сейчас уничтожают боты конкурентов. Заказать поведенческий аудит логов и защитить свой сайт прямо сейчас
