Access-лог: пример разбора ошибок обхода
Учебный файл Nginx/Apache с ответами 200, 403, 429 и 404: как прочитать результат и выбрать следующий шаг.
Перед проверкой
Начните с вымышленного файла ниже. Для рабочего сайта согласуйте период и слой журналирования. Не публикуйте IP посетителей, параметры URL и другие личные данные.
Отметки помогают организовать проверку, не заменяют аудит.
Как пользоваться и сохранить в браузере
Не включайте на общем устройстве. Эти поля не отправляются в ISKAR. Не вносите пароли, персональные данные и конфиденциальную информацию.
Для PDF выберите «Сохранить как PDF» в окне печати браузера. Пустой шаблон Markdown скачивается отдельно и не содержит ваших ответов.
Четыре строки access-лога с разбором
Синтетический Combined-лог: документационные IP, вымышленные пути и имена User-Agent. Эти запросы не были сделаны настоящими роботами. В общем режиме ожидаются четыре запроса: по одному 200, 403, 429 и 404.
- /catalog/ → 200
- Получен успешный ответ. Содержимое HTML в access-логе не видно.
- /product/n-220/ → 403 и 429
- Один путь получил два разных отказа. Проверить журнал WAF и лимиты; имя Googlebot не подтверждает IP.
- /old/ → 404
- Проверить ссылку и назначение URL. В отчёте анализатора параметр utm_source будет удалён.
Подготовить файл
Зафиксировать границы проверки.
Неизвестные строки анализатор учитывает отдельно. Проверьте формат экспортируемого журнала до расчёта итогов.
Лог origin не содержит всех блокировок на CDN. Согласуйте часовой пояс и сопоставьте журналы разных слоёв.
Проверить выводы
Отделить измерение от предположения.
В учебном файле четыре запроса и три ответа 4xx. Найдите каждую исходную строку и сравните её с итоговой таблицей.
Один User-Agent не даёт основания для исключения из WAF. Используйте официальный способ подтверждения владельца IP.
Подготовить исправление
Сохранить воспроизводимый результат.
Укажите время, путь и правило защиты. Не отключайте весь WAF, если достаточно изменить одно ложное срабатывание.
После изменения сравните тот же набор путей и новые реальные запросы. Отдельно убедитесь, что сервер выдерживает нагрузку.
Заметки и вопросы
Не записывайте личные данные, пароли и закрытую информацию. Для каждого замечания полезны адрес страницы и ожидаемое поведение.
Что делать с результатом
Зафиксируйте период, долю разобранных строк и проблемные пути. Для каждого отказа найдите сработавшее правило; после исправления повторите проверку. Имя робота подтвердите отдельно.
Уточнить по документации: Google: верификация роботов. Проверено 2026-10-18.
Отметки и ответы не попадут в форму заявки автоматически. Вы сами выбираете, чем поделиться.
Разобраться подробнее
Поможем разобраться с результатами проверки
Выберите замечания, которые хотите обсудить, и опишите их в поле задачи. Ответы и отметки из материала не отправляются автоматически.
- Пришлите ссылку на сайт и опишите задачу
- На обсуждении уточним цели и ограничения
- После — предложение с составом работ и условиями
С чего начнём?
Опишите вашу ситуацию. Если сайт или CRM уже есть — добавьте ссылку и то, что хотите изменить.
На следующем шаге нужен только телефон. Остальное — по желанию.
Или напишите: info@iskariot.ru