Meu Google Analytics mostra um aumento muito alto de tráfego de um ISP, sendo todas as visitas únicas provenientes do mesmo ISP e todas usando o IE9 / 8/7/6. Estou recebendo 32% de novas visitas (exclusivas), mas agora as pessoas permanecem 8min na média, cerca de 20 minutos há três dias antes dessa alteração. As visualizações de página permanecem as mesmas.
Meu site está crescendo em tráfego, mas estou recebendo sinalizações vermelhas porque estou recebendo todos esses novos visitantes do mesmo provedor de serviços de Internet e todos eles estão usando o IE, e a permanência no site está diminuindo.
Minha largura de banda continua a mesma, o uso da CPU não aumentou, o que é estranho se eu realmente estiver recebendo 30% de novas visitas em dois dias.
O site roda em três servidores com nginx e PHP5, dei uma espiada no log para ver se estava conseguindo mais acessos por usuário do que o normal, mas nada de estranho ali. Nada de novo foi implantado para produção.
EDITAR: Todos os novos únicos são provenientes de uninet / telmex. Eles vêm do tráfego direto, sem referências. Os principais ainda têm os mesmos números.
Alguma dica?
Se o Google Analytics estiver aumentando, é improvável que seja um ataque. O Google Analytics é baseado em JavaScript. Clientes de ataque DDOS não executam Javascript.
Eu não me preocuparia muito com isso, a menos que o tráfego continue a aumentar a ponto de você começar a ver problemas de carregamento.
Poderia ser que esses ISPs não estavam carregando corretamente o Google Analytics (como no caso de eles "baniram" por qualquer motivo) para a maioria dos usuários?
Outro motivo poderia ser que esses ISPs atualizaram recentemente seus clientes com melhores velocidades de conexão ou melhor DNS?