Вводная: Клиент сообщил в техническую поддержу о резком увеличении отказов в яндекс метрике.
Как вариант, кто-то из конкурентов решил таким способом накрутить негативные поведенческие факторы нашему клиенту. Тем самым вытеснить его из топа по SEO.
Решение: Установили модификаторы, перебрали руками пул посетителей и обнаружили список ASN с которых происходят атаки. Атаки происходили с проксей Германии, Франции, Китай (Гонконг).
Весь пул ip данных ASN добавили в block.
Результат:
