Аккаунт в General iT
Войдите или создайте аккаунт для управления услугами в панели.
МОДУЛЬ ДЛЯ 1С-БИТРИКС
Хорошие решения
Модуль «Антибот» автоматически защищает сайт от ботов, парсеров и подозрительного трафика, используя набор правил и JS‑Challenge. Система анализирует User‑Agent, IP‑адрес, геолокацию по GeoIP, наличие UTM‑меток и поведение браузера, чтобы различать реальных пользователей и автоматические скрипты.
Модуль «Антибот» автоматически защищает сайт от ботов, парсеров и подозрительного трафика, используя набор правил и JS‑Challenge. Система анализирует User‑Agent, IP‑адрес, геолокацию по GeoIP, наличие UTM‑меток и поведение браузера, чтобы различать реальных пользователей и автоматические скрипты.
При срабатывании правил модуль либо полностью блокирует запрос (возвращая код 403), либо показывает промежуточную JS‑страницу проверки. Эта страница пропускает только настоящий браузер, не создавая препятствий для легитимных посетителей.
Основные задачи модуля:
Отсечение примитивных парсеров и сканеров, использующих подозрительные или отсутствующие User‑Agent.
Блокировка трафика из нежелательных стран (черный список GeoIP) или, наоборот, ограничение доступа только для нужных регионов.
Защита от брутфорса и массированного автоматического трафика на публичные страницы и формы.
Сохранение чистоты статистики и SEO‑метрик за счет снижения доли «мусорных» заходов.
Принцип работы:
Модуль активируется на каждом запросе через раннее событие OnPageStart, получая данные об IP, User‑Agent, стране и UTM‑метках.
Первым шагом проверяются белые списки IP и UTM‑меток; запросы из доверенных источников пропускаются немедленно.
Модуль последовательно проверяет черный список User-Agent и, при необходимости, правило блокировки по странам (block_foreign). Запросы, попавшие в эти списки, получают ответ 403 и не достигают сайта.
Для пограничных случаев применяется JS-Challenge: модуль выводит специальную HTML-страницу, выполняющую простой скрипт и устанавливающую метку «человек» в cookie. Боты, не поддерживающие JavaScript, не проходят дальше.
Все сработавшие правила фиксируются в журнале модуля: дата, IP-адрес, URL, флаг «бот/человек» и причина блокировки.
Гибкая настройка под трафик. Доступны белые и черные списки IP и User-Agent, фильтр GeoIP, а также настраиваемые UTM-метки для SEO-ботов или внутренних проверок.
Мягкая защита через JS-Challenge. Вместо жесткого отказа (403) модуль может показать легкую промежуточную страницу, которую обычный браузер проходит за доли секунды, а бот — нет.
Детальный журнал трафика. В административной панели доступен раздел со списком срабатываний защиты, где отображается общее количество запросов, число заблокированных и число реальных пользователей.
General iT поможет установить модуль, настроить его и проверить работу на твоём сайте.
ИСТОРИЯ ОБНОВЛЕНИЙ
Что нового в версии 1.0.7:
В «Честную аналитику» добавлена безопасная выгрузка журнала в CSV с учётом фильтра и сортировки.
Добавлена отдельная опция блокировки явных headless-браузеров с User-Agent HeadlessChrome.
Опция блокировки headless-браузеров выключена по умолчанию, чтобы не мешать сервисам ПФ, Lighthouse и headless-мониторингу.
Что нового в версии 1.0.6:
Исправлен ответ 405 при открытии URL со служебным параметром gs_antibot_action.
Случайный GET со служебным параметром теперь перенаправляется на тот же URL без этого параметра.
Ответ на успешную JS-проверку завершается сразу после выдачи JSON и больше не запускает рендер страницы.
Исключено попадание gs_antibot_action в пагинацию, метаданные и компонентный кэш сайта.
Что нового в версии 1.0.5:
Добавлен чёрный список отдельных IP-адресов и CIDR-подсетей с поддержкой IPv4 и IPv6.
В журнале «Честная аналитика» появилась команда быстрого добавления IP в чёрный список.
Срабатывание сетевого правила записывается с причиной BLOCK_IP_RULE и точным IP/CIDR-правилом.
Геолокация переведена на штатные обработчики 1С-Битрикс без обращения к неподходящему внешнему IP-API.
Для неопределённой страны добавлен безопасный выбор: пропустить посетителя или показать JS-Challenge.
Добавлена проверка корректности IP-адресов и CIDR-подсетей перед сохранением настроек.
Сохранена совместимость с демо-режимом и защищённой механикой challenge-токенов версии 1.0.4.
Что нового в версии 1.0.4:
Добавлена совместимость с демо-режимом 1С-Битрикс Маркетплейс.
Усилена проверка antibot_token: общий salt заменен на индивидуальный секрет установки, MD5 заменен на HMAC-SHA256, добавлена почасовая ротация и hash_equals().
Поведенческий antibot_behavior теперь подписывается сервером через HMAC и проверяется по сроку действия. Клиентский JSON без подписи больше не считается доверенным.
Получение human- и behavior-токенов защищено Bitrix sessid и краткоживущим серверным challenge, привязанным к IP и назначению токена.
Поисковые и рекламные User-Agent проверяются обратным и прямым DNS, поэтому подмена строки браузера больше не дает автоматический обход защиты.
UTM-исключения применяются только к посетителям, уже прошедшим JS-Challenge.
Удален некриптографический резервный генератор секретов: при недоступности random_bytes() модуль завершает операцию безопасно.
Публичная защита корректно отключается после истечения демо-периода и не блокирует трафик сайта.
В настройках и журнале добавлены понятные сообщения для случая истекшего демо-периода.
Файл include.php подготовлен к обфускации демо-версии по требованиям Bitrix.
Что нового в версии 1.0.3:
Усилена безопасность админ-журнала: добавлен белый список полей сортировки и экранирование вывода пользовательских данных (IP, URL, User-Agent).
Добавлен безопасный fallback при старой схеме БД: журнал открывается без фатальной ошибки даже до выполнения миграции.
Усилена проверка геолокации IP: валидация IP + переход на HTTPS-запрос к ip-api.
Добавлена миграция структуры таблицы лога при обновлении (автоматическое добавление колонок DECISION_CODE и MATCHED_RULE при отсутствии).
Добавлен JS-поведенческий сигнал (легкий fingerprint-токен: mouse/scroll/keypress/touch + webdriver).
В ветке подозрительного direct-трафика добавлен challenge при отсутствии/невалидности поведенческого сигнала.
Добавлена новая настройка: «Включить JS-поведенческий сигнал».
Сохранены безопасные дефолты: рекламные боты в whitelist, режим Полозрительный трафик по умолчанию в режиме мониторинга.
Что нового в версии 1.0.2:
Добавлены рекламные боты в белый список по умолчанию: YaDirectFetcher, AdsBot-Google, AdsBot-Google-Mobile, Google-Read-Aloud.
Добавлен безопасный выключатель «Модуль активен» — остановка защиты без удаления модуля.
Добавлена опция «Сохранять логи при удалении модуля».
В журнал добавлены причины срабатывания правил и быстрый фильтр «Только заблокированные рекламные боты».
Добавлена эвристика подозрительного direct-трафика с режимами off / monitor / block (по умолчанию monitor).
В апдейте добавлена мягкая миграция: новые поля лога и дополнение whitelist UA без перезаписи клиентских правил.
Что нового в версии 1.0.1:
Исправлена ошибка пагинации и отображения данных в таблице журнала трафика (переход на CAdminResult).
Улучшен алгоритм детектора ботов и проверка по базам IP-адресов.
Обновлен обработчик событий и логика сохранения настроек.
Оптимизирована работа административной страницы логов.
Добавлена возможность не выводить в статистику хороших ботов.
ИНФРАСТРУКТУРА ПРОЕКТА
ОТ ТОГО ЖЕ РАЗРАБОТЧИКА
Хорошие решения
Хорошие решения
Модуль автоматизирует заполнение атрибутов ALT и TITLE для изображений, записывая данные непосредственно в SEO-раздел карточки товара. Генерация происходит автоматически при сохранении элемента, что исключает необходимость ручного участия контент-менеджеров. Система формирует уникальные описания, объединяя статические текстовые блоки с динамическими переменными инфоблока.
Хорошие решения
Модуль автоматически переносит значения из одного свойства элемента инфоблока (товара или новости) в другое при создании или обновлении записи. Это решение актуально при интеграции с 1С или при нестандартном импорте данных, когда требуется синхронизация свойств без изменения кода.
Хорошие решения
Модуль «Интерактивная карта» преобразует статичные изображения, планы и схемы в кликабельные элементы сайта. Визуальный редактор позволяет выделять области, назначать им цвета, добавлять всплывающие подсказки и ссылки. Инструмент оптимизирует восприятие пространственных данных, заменяя текстовые списки интерактивным планом.
ЕЩЁ ДЛЯ ТВОЕГО САЙТА
Модуль добавляет в систему составной тип свойства для элементов инфоблоков «Конструктор контентных блоков». Администратор определяет схему блоков, указывая необходимые поля и их типы. Контент-редактор заполняет готовые формы непосредственно в карточке элемента. На сайте модуль возвращает структурированные данные в виде массивов значений.
Xlogic
Модуль xlogic.propertymanager упрощает массовое управление свойствами инфоблоков в системах на базе 1С-Битрикс. Инструмент позволяет одновременно настраивать параметры десятков и сотен свойств, исключая необходимость ручного открытия каждой карточки для включения умного фильтра или изменения отображения. Интерфейс объединяет все операции в едином списке с наглядными переключателями.
SAMOVAR
Версия для слабовидящих на сайте 1С-Битрикс Модуль добавляет на страницы специальную панель, позволяющую пользователям с ослабленным зрением гибко настраивать отображение контента. Доступные настройки включают изменение размера шрифта, переключение цветовой схемы и возможность отключения изображений.
ПЕРЕД ЗАКАЗОМ