Как отловить конкурентный бот-наплыв до того, как канал начнёт жрать мусор

Как отловить конкурентный бот-наплыв до того, как канал начнёт жрать мусор

Давайте снимем розовые очки и посмотрим на сырые логи. Аномальная активность редко выглядит как «взрыв интереса» — чаще это короткий кластер однотипных вступлений, нулевая глубина просмотра и одинаковые задержки между действиями. TGStat всё видит, но дьявол, как всегда, кроется в таймингах.

Смотрите не на абсолютные цифры, а на профиль:
— резкий рост подписок без сопутствующих просмотров старых постов;
— пачки аккаунтов с пустыми аватарками, свежими юзер-агентами и одинаковым гео;
— всплеск реакций при пустом ретеншне и отсутствии пересылок.

Дальше включается дешёвый форензик: сравнивайте окна входа, частоту просмотров по минутам, долю приватных аккаунтов и повторяемость паттернов. Если наплыв пришёл через MTProto-прокси или грязный пул, следы обычно палятся на связке тайминг + идентичный поведенческий рисунок. Алгоритмы пишут люди, а значит, у любой защиты есть свой порог чувствительности.

Практика простая: держите базовую линию по подпискам и просмотрам, режьте подозрительные кластеры на входе, а не постфактум, и ставьте алерты не по «много/мало», а по отклонению от обычной динамики. Иначе вы будете не защищать канал, а вручную разгребать симуляцию аудитории.