Аккаунт в General iT
Войдите или создайте аккаунт для управления услугами в панели.
Страны не найдены. Попробуйте другое название или код.
МОДУЛЬ ДЛЯ 1С-БИТРИКС
Хорошие решения
Модуль «Антибот» автоматически защищает сайт от ботов, парсеров и подозрительного трафика, используя набор правил и JS‑Challenge. Система анализирует User‑Agent, IP‑адрес, геолокацию по GeoIP, наличие UTM‑меток и поведение браузера, чтобы различать реальных пользователей и автоматические скрипты.
Модуль «Антибот» автоматически защищает сайт от ботов, парсеров и подозрительного трафика, используя набор правил и JS‑Challenge. Система анализирует User‑Agent, IP‑адрес, геолокацию по GeoIP, наличие UTM‑меток и поведение браузера, чтобы различать реальных пользователей и автоматические скрипты.
При срабатывании правил модуль либо полностью блокирует запрос (возвращая код 403), либо показывает промежуточную JS‑страницу проверки. Эта страница пропускает только настоящий браузер, не создавая препятствий для легитимных посетителей.
Основные задачи модуля:
Отсечение примитивных парсеров и сканеров, использующих подозрительные или отсутствующие User‑Agent.
Блокировка трафика из нежелательных стран (черный список GeoIP) или, наоборот, ограничение доступа только для нужных регионов.
Защита от брутфорса и массированного автоматического трафика на публичные страницы и формы.
Сохранение чистоты статистики и SEO‑метрик за счет снижения доли «мусорных» заходов.
Принцип работы:
Модуль активируется на каждом запросе через раннее событие OnPageStart, получая данные об IP, User‑Agent, стране и UTM‑метках.
Первым шагом проверяются белые списки IP и UTM‑меток; запросы из доверенных источников пропускаются немедленно.
Модуль последовательно проверяет черный список User-Agent и, при необходимости, правило блокировки по странам (block_foreign). Запросы, попавшие в эти списки, получают ответ 403 и не достигают сайта.
Для пограничных случаев применяется JS-Challenge: модуль выводит специальную HTML-страницу, выполняющую простой скрипт и устанавливающую метку «человек» в cookie. Боты, не поддерживающие JavaScript, не проходят дальше.
Все сработавшие правила фиксируются в журнале модуля: дата, IP-адрес, URL, флаг «бот/человек» и причина блокировки.
Гибкая настройка под трафик. Доступны белые и черные списки IP и User-Agent, фильтр GeoIP, а также настраиваемые UTM-метки для SEO-ботов или внутренних проверок.
Мягкая защита через JS-Challenge. Вместо жесткого отказа (403) модуль может показать легкую промежуточную страницу, которую обычный браузер проходит за доли секунды, а бот — нет.
Детальный журнал трафика. В административной панели доступен раздел со списком срабатываний защиты, где отображается общее количество запросов, число заблокированных и число реальных пользователей.
General iT может взять на себя внедрение «Антибот — защита сайта от ботов и парсеров», включая установку, настройку и проверку результата.
ИСТОРИЯ ОБНОВЛЕНИЙ
Что нового в версии 1.0.7:
В «Честную аналитику» добавлена безопасная выгрузка журнала в CSV с учётом фильтра и сортировки.
Добавлена отдельная опция блокировки явных headless-браузеров с User-Agent HeadlessChrome.
Опция блокировки headless-браузеров выключена по умолчанию, чтобы не мешать сервисам ПФ, Lighthouse и headless-мониторингу.
Что нового в версии 1.0.6:
Исправлен ответ 405 при открытии URL со служебным параметром gs_antibot_action.
Случайный GET со служебным параметром теперь перенаправляется на тот же URL без этого параметра.
Ответ на успешную JS-проверку завершается сразу после выдачи JSON и больше не запускает рендер страницы.
Исключено попадание gs_antibot_action в пагинацию, метаданные и компонентный кэш сайта.
Что нового в версии 1.0.5:
Добавлен чёрный список отдельных IP-адресов и CIDR-подсетей с поддержкой IPv4 и IPv6.
В журнале «Честная аналитика» появилась команда быстрого добавления IP в чёрный список.
Срабатывание сетевого правила записывается с причиной BLOCK_IP_RULE и точным IP/CIDR-правилом.
Геолокация переведена на штатные обработчики 1С-Битрикс без обращения к неподходящему внешнему IP-API.
Для неопределённой страны добавлен безопасный выбор: пропустить посетителя или показать JS-Challenge.
Добавлена проверка корректности IP-адресов и CIDR-подсетей перед сохранением настроек.
Сохранена совместимость с демо-режимом и защищённой механикой challenge-токенов версии 1.0.4.
Что нового в версии 1.0.4:
Добавлена совместимость с демо-режимом 1С-Битрикс Маркетплейс.
Усилена проверка antibot_token: общий salt заменен на индивидуальный секрет установки, MD5 заменен на HMAC-SHA256, добавлена почасовая ротация и hash_equals().
Поведенческий antibot_behavior теперь подписывается сервером через HMAC и проверяется по сроку действия. Клиентский JSON без подписи больше не считается доверенным.
Получение human- и behavior-токенов защищено Bitrix sessid и краткоживущим серверным challenge, привязанным к IP и назначению токена.
Поисковые и рекламные User-Agent проверяются обратным и прямым DNS, поэтому подмена строки браузера больше не дает автоматический обход защиты.
UTM-исключения применяются только к посетителям, уже прошедшим JS-Challenge.
Удален некриптографический резервный генератор секретов: при недоступности random_bytes() модуль завершает операцию безопасно.
Публичная защита корректно отключается после истечения демо-периода и не блокирует трафик сайта.
В настройках и журнале добавлены понятные сообщения для случая истекшего демо-периода.
Файл include.php подготовлен к обфускации демо-версии по требованиям Bitrix.
Что нового в версии 1.0.3:
Усилена безопасность админ-журнала: добавлен белый список полей сортировки и экранирование вывода пользовательских данных (IP, URL, User-Agent).
Добавлен безопасный fallback при старой схеме БД: журнал открывается без фатальной ошибки даже до выполнения миграции.
Усилена проверка геолокации IP: валидация IP + переход на HTTPS-запрос к ip-api.
Добавлена миграция структуры таблицы лога при обновлении (автоматическое добавление колонок DECISION_CODE и MATCHED_RULE при отсутствии).
Добавлен JS-поведенческий сигнал (легкий fingerprint-токен: mouse/scroll/keypress/touch + webdriver).
В ветке подозрительного direct-трафика добавлен challenge при отсутствии/невалидности поведенческого сигнала.
Добавлена новая настройка: «Включить JS-поведенческий сигнал».
Сохранены безопасные дефолты: рекламные боты в whitelist, режим Полозрительный трафик по умолчанию в режиме мониторинга.
Что нового в версии 1.0.2:
Добавлены рекламные боты в белый список по умолчанию: YaDirectFetcher, AdsBot-Google, AdsBot-Google-Mobile, Google-Read-Aloud.
Добавлен безопасный выключатель «Модуль активен» — остановка защиты без удаления модуля.
Добавлена опция «Сохранять логи при удалении модуля».
В журнал добавлены причины срабатывания правил и быстрый фильтр «Только заблокированные рекламные боты».
Добавлена эвристика подозрительного direct-трафика с режимами off / monitor / block (по умолчанию monitor).
В апдейте добавлена мягкая миграция: новые поля лога и дополнение whitelist UA без перезаписи клиентских правил.
Что нового в версии 1.0.1:
Исправлена ошибка пагинации и отображения данных в таблице журнала трафика (переход на CAdminResult).
Улучшен алгоритм детектора ботов и проверка по базам IP-адресов.
Обновлен обработчик событий и логика сохранения настроек.
Оптимизирована работа административной страницы логов.
Добавлена возможность не выводить в статистику хороших ботов.
ОПЫТ ПОЛЬЗОВАТЕЛЕЙ
Как решение работает в реальном проекте? Поделись опытом — помоги другим с выбором.
На git.ru ещё нет отзывов об этом решении. Расскажи, что понравилось и что можно улучшить.
Покупка подтвержденаУкажи ключ по желанию. Подтверждённый отзыв получит отметку, приоритет и больший вес оценки.
Открыто для каждого клиентаДостаточно войти в аккаунт. Ключ необязателен, все отзывы проходят модерацию.
ИНФРАСТРУКТУРА ПРОЕКТА
ОТ ТОГО ЖЕ РАЗРАБОТЧИКА
Хорошие решения
Модуль «Дисклеймер по Cookie и Согласия по ФЗ‑152» от разработчика «Хорошие решения» внедряет на сайт два механизма для работы с персональными данными. Cookie‑баннер — это аккуратная плашка внизу экрана с текстом о файлах cookie, кнопкой согласия и ссылкой на политику конфиденциальности. Он отображается до момента, пока пользователь не примет решение.
Модуль автоматически переводит текстовое содержимое сайта в фоновом режиме, сохраняя результаты в базе данных. Для перевода используются внешние сервисы, подключаемые через API-ключи Google Translate или Yandex Cloud в административной панели. При выводе страницы на сайте вместо исходного текста отображается сохранённый перевод. Текст, содержащийся на изображениях, модуль не обрабатывает.
Модуль автоматизирует заполнение атрибутов ALT и TITLE для изображений, записывая данные непосредственно в SEO-раздел карточки товара. Генерация происходит автоматически при сохранении элемента, что исключает необходимость ручного участия контент-менеджеров. Система формирует уникальные описания, объединяя статические текстовые блоки с динамическими переменными инфоблока.
ЕЩЁ ДЛЯ ТВОЕГО САЙТА
Модуль автоматизирует сжатие изображений на сайте в соответствии с рекомендациями Google PageSpeed Insights. Поддерживается интеграция через CDN OptiPic, позволяющая применять оптимизацию без изменения ссылок на файлы. Основное преимущество CDN-подключения — автоматическая конвертация изображений в формат WebP для минимизации их размера.
Модуль предназначен для интернет-магазинов на платформе 1С-Битрикс с целью автоматизации интеграции товарных номенклатур поставщиков. Также инструмент подходит для новостных и городских порталов, обеспечивая наполнение сайта контентом. Решение поддерживает импорт данных в форматах Excel, XML, YML, CSV и RSS.
Модуль предназначен для платформы «1С-Битрикс: Управление сайтом» и обеспечивает импорт элементов инфоблока, включая товары, из файлов Excel. Реализована также возможность загрузки данных в Highload-блоки.
ПЕРЕД ЗАКАЗОМ
