Посещения провайдера имеют 3 раза в течение двух дней, я DDoS?
Мой Google Analytics показывает очень высокий прирост трафика от одного интернет-провайдера, поскольку все уникальные посещения происходят с одного и того же интернет-провайдера, и все они используют IE9/8/7/6. Я получаю 32% новых (уникальных) посещений, но теперь люди остаются в среднем 8 минут, это было около 20 минут 3 дня назад до этого изменения. Просмотры страниц остаются прежними.
Мой сайт растет в трафике, но я получаю красные флаги, потому что я получаю все эти новые посетители от одного и того же провайдера, и все они используют IE, также снижается время пребывания на сайте.
Пропускная способность у меня осталась прежней, загрузка ЦП не увеличилась, что странно, если я действительно получаю 30% новых посещений за два дня.
Сайт работает на трех серверах с nginx и PHP5, я заглянул в журнал, чтобы увидеть, получаю ли я больше хитов на пользователя, чем обычно, но ничего странного там нет. Ничего нового не было развернуто в производство.
РЕДАКТИРОВАТЬ: Все новые уникальные приходят от Uninet/ Telmex. Они приходят из прямого движения, без рефереров. Основные из них по-прежнему имеют те же номера.
Какие-нибудь советы?
2 ответа
Если Google Analytics показывает увеличение, это вряд ли будет атака. Google Analytics основана на JavaScript. Клиенты DDOS-атак не выполняют Javascript.
Я бы не стал сильно беспокоиться об этом, если трафик не будет увеличиваться до такой степени, что вы начнете видеть проблемы с нагрузкой.
Может быть, эти интернет-провайдеры не загружали Google Analytics должным образом (как они "забанили" его по тем или иным причинам) для большинства пользователей?
Другая причина может заключаться в том, что эти интернет-провайдеры недавно обновили своих клиентов с лучшей скоростью соединения или лучшей DNS?