Изменение ip спам ботов.

Это называется мобильные прокси. В них все российские операторы присутствуют и меняются ипы за считанные минуты. Сейчас пришел к вам спамер, а через 10 минут с этого ипа уже ходит легитимный белый человек. Так что их уже нельзя просто так брать и банить.

Мобильные прокси, могут лить трафик с любого оператора, ip подменяется почти моментально в зависимости от тарифа

Возможно, я не спорю, но в настоящее время наблюдаю полное исчезновение ботов с забугорными ip, и замену их именно билайновскими, причем долбят те же страницы, что и импортные ранее. Делаю вывод персонажи, кто занимаются этим переключились на новую схему.

Возможно просто купили прокси более дешевый

Значит теже персонажи, и они просто наконец поняли, что долбить бразилией или серверными это тупиковая ветвь развития накрутки поведенческих и парсинга.

Меня метрошный больше тревожит. Один и тот же юзер-агент. Одни и те же запросы. 4 страницы спрашивает. Яблоки. Не силен, но не первую неделю такой траф с нулевым поведением.

Может браузер обновляет вкладки, может что еще.

А сканит ботнет постоянно. Особенно вход в мускуль ищут. Запретил несколько активных стран и наших сетей регионального разлива. Стало сильно тише.

Походу его взломали, многие жалуются на него в плане ПФ накрутку-открутку... Вон недавно на хабре была статья, как чел ехал в сапсане и от скуки ломанул их вайфай.

Или какой одмин оттеда втихую доступом барыжит.

Не знаю, насколько это совпадение, но после письма в поддержку Билайна. Второй день наблюдаю, нет ботов с их ip. Снова Франция. Хочется верить, что нашпилили засранцев.

Как сформулировали проблему?

Развернуто описал все, что указал здесь с приведением ip задействованных в спам трафике.