Друзья, тут внезапно на ничем не примечательный проект пошло ~ 10к посетителей в день (400% реального трафика сайта).
Причем боты такие, что та же метрика их от людей отличить не может. Да и я не представляю как мне их отфильтровать.
1. Все боты выполняют js, заходят на сайт, скролят страницу, двигают мышкой, их видно в вебвизоре, правда по карте поведения сразу видно, что это не человек:
2. Приходят из Яндекс, Google, Bing, прямые заходы, из всех источников.
3. Боты и России по бОльшей части
Как можно от такого защититься, есть у кого нибудь опыт? Перестают попадать на сайт они только если капчу включить принудительно, но тогда и реальные люди перестают заходить.