Ammina StopVirus: Защита от внедрения вирусов на сайт
С 2022 года сайты на платформе 1С-Битрикс периодически заражаются вирусами. Злоумышленники используют уязвимости в ядре системы и сторонних модулях, таких как Аспро, Концепт, Esolutions и Mayakit. Атака реализуется через выполнение удаленных команд, внедрение вредоносного кода и модификацию существующих файлов, что может привести к полному удалению кода сайта.
Антиспам защита форм сайта от спама и ботов без Captcha (капча, reCaptcha, Yandex SmartCaptcha)
Модуль защиты форм от спама и ботов для 1С-Битрикс обеспечивает автоматическую фильтрацию без использования капчи, Яндекс.Смарткапчи, Google reCaptcha и сторонних сервисов. Система работает незаметно для пользователей, применяя многоуровневые алгоритмы анализа данных, поведения посетителей и технической информации о визите.
Дисклеймер по Cookie и Согласия по ФЗ-152
Модуль «Дисклеймер по Cookie и Согласия по ФЗ‑152» от разработчика «Хорошие решения» внедряет на сайт два механизма для работы с персональными данными. Cookie‑баннер — это аккуратная плашка внизу экрана с текстом о файлах cookie, кнопкой согласия и ссылкой на политику конфиденциальности. Он отображается до момента, пока пользователь не примет решение.
Усиленная CAPTCHA
Модуль усиленной CAPTCHA добавляет в стандартный инструмент специальный шрифт, усложняющий распознавание текста роботами.
Cloudflare CAPTCHA − Защита сайта от спама и ботов (Капча)
CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) — интерактивная проверка, отделяющая реальных пользователей от спамеров и ботов. Cloudflare представила систему защиты Turnstile, работающую по принципу, аналогичному Google reCaptcha 2.0, но без необходимости выполнять утомительные задания, такие как поиск объектов на фотографиях или ввод текста с изображения.
Мониторинг сайта
Модуль мониторинга обеспечивает непрерывный контроль доступности сайтов на платформе 1С-Битрикс и коробочных версий порталов Битрикс24. Система оперативно уведомляет о проблемах с критическими ресурсами, позволяя быстро устранять сбои и снижать риски для бизнеса. Модуль отслеживает доступность сайта, гарантируя высокий уровень Uptime и непрерывный доступ для пользователей.
OX8: мультикапча (Yandex SmartCaptcha и Google reCAPTCHA v2)
Модуль автоматически заменяет стандартную капчу 1С-Битрикс на Yandex SmartCaptcha или Google reCAPTCHA v2 без изменения шаблонов и компонентов. Настройки настраиваются отдельно для каждого сайта по идентификатору SITE_ID. Решение совместимо с версиями PHP 7.2 и выше, а также с версией 8.0 и новее.
Защита от парсинга и ботов
Модуль защищает контент веб-сайта от автоматического сбора данных ботами конкурентов, включая статьи, описания и характеристики товаров. Система использует многоуровневую защиту для выявления и блокировки как простых, так и продвинутых ботов, имитирующих поведение реальных пользователей.
Поиск Вирусов
Модуль поиска вирусов сканирует сервер на наличие подозрительных файлов, содержащих небезопасный код. Инструмент позволяет выявлять и сортировать такие объекты по дате изменения. В список угроз входят веб-шеллы, бэкдоры, скрипты для рассылки спама, а также файлы, используемые для продажи ссылок.
AWZ: Согласие о политике cookies (уведомление куки)
Модуль предоставляет API и компонент для запроса согласия на использование файлов cookie в CMS 1C-Битрикс. Решение соответствует требованиям Федерального закона № 152 и поддерживает гибкую настройку: пользователи могут отклонить все файлы или выбрать их типы. После установки на сайте отображается уведомление с информацией о файлах cookie и элементами управления.
TANAiS.WEB: Yandex SmartCaptcha — замена стандартной капчи (captcha, яндекс капча)
Модуль заменяет стандартную капчу Битрикс в публичной части сайта на Yandex SmartCaptcha. Решение поддерживает одновременное использование нескольких форм на одной странице и корректную работу компонентов в режиме AJAX. Система функционирует в невидимом режиме, а также предлагает различные типы проверок: «Я не робот», распознавание текста, слайдер, силуэты и калейдоскоп.
Антибот — защита сайта от ботов и парсеров
Модуль «Антибот» автоматически защищает сайт от ботов, парсеров и подозрительного трафика, используя набор правил и JS‑Challenge. Система анализирует User‑Agent, IP‑адрес, геолокацию по GeoIP, наличие UTM‑меток и поведение браузера, чтобы различать реальных пользователей и автоматические скрипты.
Файрвол — блокировка по ASN, GEO, UA
Модуль файрвола для 1С-Битрикс обеспечивает гибкую защиту от нежелательного трафика. Блокировка применяется по номеру ASN, географическому коду страны (например, NL, RU, US) или по строке в UserAgent. Доступ можно ограничить для всех посетителей, кроме тех, кто находится в РФ. Режимы фильтрации комбинируются произвольно, включая использование черных и белых списков на основе геолокации.
SiteGuardPro: Мониторинг безопасности сайта c отчетами в Telegram и E-mail.
Модуль SiteGuardPro обеспечивает интеграцию сайтов на платформе 1С-Битрикс с внешним сервисом мониторинга безопасности. Он устанавливает агент, который регулярно сканирует файловую структуру на предмет изменений, появления новых или удаления существующих файлов, а также наличия известных вирусных сигнатур. Обнаруженные события передаются на центральный сервер мониторинга для формирования отчетов.
SecurityShield - защита админки
Security Shield — модуль для усиления защиты административной панели сайтов на платформе 1С-Битрикс. Инструмент предотвращает несанкционированный вход в критически важные разделы системы. Основные функции защиты: Ограничение доступа по IP-адресам. Разрешение входа в административную панель только с доверенных IP-адресов.
BotHunt — защита от ботов и скликивания
Модуль BotHunt подключает сервис защиты от ботов к сайтам на 1С-Битрикс. Он автоматически фильтрует вредоносный трафик: парсеры, спам-боты, скраперы цен, накрутчиков поведенческих факторов и ботнеты. Агент анализирует каждый запрос до загрузки страницы. Реальные пользователи проходят незаметный JavaScript-челлендж и получают доступ мгновенно.
Хранение резервных копий в облаке Backblaze
Модуль обеспечивает интеграцию с облачным хранилищем Backblaze для резервного копирования сайтов на платформе 1С-Битрикс. Он позволяет добавлять Backblaze как целевое хранилище при создании стандартных резервных копий и при настройке регулярных бэкапов через административную панель Битрикс.
Google reCAPTCHA - улучшенная капча
Модуль заменяет стандартную капчу Bitrix на невидимую защиту Google reCAPTCHA. Поддерживаются версии v3 и v2 (включая режимы с чекбоксом и полностью невидимый режим). Функциональные возможности: Интеграция капчи в процесс оформления заказа через компонент bitrix:sale.order.ajax. Корректная работа с Ajax-формами. Поддержка отображения в модальных окнах.
Yandex SmartCaptcha: умная невидимая капча с защитой от спама и ботов
Модуль Yandex SmartCaptcha для 1С-Битрикс обеспечивает комплексную защиту сайта от спама и автоматических ботов. Технология невидимой капчи защищает формы обратной связи, регистрации, авторизации и оформления заказа, не требуя дополнительных действий от пользователей.
Контроль настроек
Управление настройками портала часто выходит из-под контроля: изменения вносятся хаотично, а поиск виновника сбоя в бизнес-процессе или CRM превращается в сложную задачу. Модуль «Контроль настроек» возвращает администраторам полный надзор. Это централизованный журнал аудита, фиксирующий все значимые изменения на сайтах 1С-Битрикс и коробочных версиях порталов Битрикс24.
Предупреждение об изменении файлов
Модуль периодически сканирует указанную директорию или весь сайт, выявляя добавленные, удалённые или изменённые файлы. Это позволяет обнаруживать вредоносный код и вирусы.
Защита от парсинга (Парсеров и ботов)
Модуль «Защита от парсинга» обеспечивает комплексную безопасность сайта на 1С-Битрикс от автоматического сбора данных, скрейпинга и агрессивных ботов. Он предотвращает кражу контента, перегрузку сервера и утечку базы товаров и цен к конкурентам.
Блокировка клавиш и сочетаний
Модуль Kommutator.disablekeys позволяет администратору блокировать отдельные клавиши и их сочетания на страницах сайтов 1С-Битрикс. Настройки выполняются через административный раздел и могут задаваться отдельно для каждого сайта в многосайтовой установке.
Доступ к сайту по IP
Модуль ограничивает доступ к сайту, административным разделам или отдельным страницам на основе IP-адреса посетителя. Поддерживаются белые и чёрные списки, протоколы IPv4 и IPv6, а также правила для CIDR-диапазонов и конкретных диапазонов адресов. Функционал включает фильтрацию по группам пользователей, контроль авторизации, ведение журнала обращений и защиту от случайной самоблокировки.
