Au cours de la période de magasinage des fêtes, notre site Web a enregistré une forte augmentation du trafic de chargement direct directement sur la page d'accueil (de 2 à 8-9 millions de visites) et le taux de rebond a grimpé en flèche sur cette page (70 à 80%). Ceci est signalé par Coremetrics et soutenu par Google Analytics.
Le trafic de chargement direct continue d'augmenter sur la page d'accueil uniquement. Le service informatique et les développeurs ont parcouru des journaux sans résultats significatifs, recherchant des agents utilisateur et des adresses IP non standard. Rien ne semble hors de l'ordinaire, à l'exception d'une petite quantité de hits (10-15%) générés avec des chaînes d'agents utilisateur vides.
Ma question est donc la suivante: quelqu'un a-t-il connu quelque chose de similaire sur un site et, dans l'affirmative, comment le problème a-t-il été résolu ou résolu? À ce stade, nous soupçonnons une attaque distribuée.
Vous avez vu une augmentation énorme, mais "pas de résultats significatifs"? Le trafic provient-il toujours de la même géolocalisation générale? Y a-t-il une augmentation à une autre géolocalisation? si c'est le cas, cela indique éventuellement que les spambots essaient de chercher des formulaires pour spammer et trier.
On dirait que vous allez devoir vider le trafic entre, disons, un groupe de mois avant la saison des vacances, puis tout de suite après l'augmentation du trafic. Ensuite, utilisez autant d’outils que vous pouvez pour comparer et séparer ce qui semble être nouveau.
J'ai déjà vu quelque chose comme cela, mais il était facile de voir que les IP en dehors des États-Unis essayaient de spammer divers formulaires sur le site.
Très bons faits, lorsqu'un utilisateur clique sur un lien dans un type de client autre que le navigateur, allant d'Outlook à une application AIR de bureau en passant par d'innombrables applications pour mobiles et tablettes, aucune information de référence n'est transmise pour cette visite et votre logiciel d'analyse en publie essentiellement le contenu. les mains et met la visite dans le seau de trafic direct.