Крайне нужен совет знактоков.

Вкратце, ситуация следующая: спамерские боты повадились отправлять в комменты к записям блога всяческую дрянь. Разумеется, элементарный тест Тьюринга (5 крупных, слегка кривоватых цифр на белом фоне) эта саранча обойти не в состоянии, поэтому их комменты даже до БД не добираются.

Однако, проблема заключается в том, что визиты ботов прилежно фиксируются Яндекс-Метрикой и существенно повышают процент отказов сайта (а соответственно — и качество его контента с точки зрения ПС). Комбинации IP-адресов, устройств и типов браузеров в заголовках варьируются в широком диапазоне, попытки выловить по ним наиболее злостных представителей поганой фауны не увенчались успехом (вероятно, зомби-компы и подмена большинства параметров при отправке запроса, так что способ ненадёжен).

В настоящее время запустил модуль сбора статистики по комбинации «реферер — протокол POST» для всех попыток отправки комментариев (это серверные параметры, и насколько я помню, их подменить не так просто), посмотрим, каковы будут результаты (UPD: вполне грамотно и предсказуемо — как я и ожидал, — в первой фазе попытки отправки спама в комменты следует GET-визит на целевую страницу с формой для комментирования, а во второй — отправка внешне валидного POST-запроса с «местным» реферером, только происходит всё это за доли секунды).

Был бы искренне благодарен знатокам (или тем, кто уже сталкивался с вышеописанной проблемой) за совет — по каким критериям детектить саранчу, чтобы вместе с водой ненароком не выплеснуть и ребёнка (ну, к примеру, поисковых пауков?)

Заранее спасибо.

Сообщение отредактировал Ultrastalker - 16.12.2018, 2:10