Tráfico inusual | Visitantes en línea

[led22]

Buenos días,

Desde hace aproximadamente un mes el trafico en la web ha aumentado considerablemente.
Sin embargo este trafico no es real, parece que viene de algún tipo de bot o algo similar.

El problema comenzó el día 16 de junio, como se puede observar en la siguiente tabla.

Ese día precisamente desinstalamos el modulo "Módulo SEO Audit – Las mejores prácticas SEO 2022", no se si tiene algo que ver.

Si analizo mas en detalle este mes de julio puedo observar que el 80% del trafico se mueve en 2 categorías.

La web actualmente tiene una media de 80-110 visitantes en línea, aunque lo real sería una media de 10-15 usuarios.
Si analizo las IPs de los visitantes en paginas del estilo AbuseIpDB no veo que sean maliciosas o estén reportadas como tal.

Tengo instalado el modulo "Módulo Security Pro - All in One" con una lista bastante amplia de bots/crawlers bloqueados, conectado con la lista de Honeypot project, protección ddos pero sigue igual.

 

Alguien se le ocurre algo? Por si se nos pudiera estar pasando algo por alto.

 

Muchas gracias.

Un saludo.

[juanrojas]

hola, estas estadisticas de donde provienen?

tienes analytics? coinciden con estas?

[led22]

Este es el resumen en cPanel en el día de ayer, una media de 20000 visitas por hora.

Aquí el resumen de google analytics de Adquisición->Todo el trafico->Fuente/medio del día de ayer.

 

[juanrojas]

digo yo, no sera mas confiable analytics?

[led22]

hace 3 minutos, juanrojas dijo:

digo yo, no sera mas confiable analytics?

Concuerdo con lo que me comentas, pero estaba muy extrañado con lo que me muestra prestashop y por otro lado lo que veo en las estadísticas del servidor dentro de cpanel.

Por ejemplo si miro ahora mismo en tiempo real los usuarios de los últimos 5 minutos en analytics, solo aparezco yo (correcto) al mismo tiempo prestashop me muestra 94 usuarios en línea.

 

Esto antes no había ocurrido nunca y coincide que comenzó a pasar el mismo día que se ve el aumento de tráfico en el servidor en junio.

 

Saludos.

[DavidMtz]

Hola Led22,

Y al final que fue? Tengo unos días exactamente con el mismo comportamiento y no puedo identificar que aumento el tráfico a mi sitio... Espero que puedas dar un poco de retro sobre tu solución.

Gracias.

[ExpertoPrestaShop]

Si son bots no aparecen en el trafico de Analitycs porque si no cargan los JS correspondientes entonces no se reflejan en las estadísticas. Lo cual no quiere decir que estén haciendo peticiones constantemente a la web. Con un volumen tan alto de peticiones es muy probable que al revisar los access_log de tu sitio encuentres IP repetidas. Verifica de que zona o país provienen estas IP y probablemente encuentres de donde proviene el ataque.

Te recomiendo Cloudflare y su firewall si quieres bloquear de forma rápida y masiva este tipo de ataques antes de que encuentren algún hueco de seguridad en tu web o logren tumbarla por completo.