Аккаунт в General iT
Войдите или создайте аккаунт для управления услугами в личном кабинете.
Страны не найдены. Попробуйте другое название или код.
МОДУЛЬ ДЛЯ 1С-БИТРИКС
Веб Герои
Модуль «Анти Бот» для 1С-Битрикс защищает сайт от ботов, спама в формах и заказах, парсеров, сканеров уязвимостей и накрутки поведенческих факторов. Живым посетителям и поисковым роботам не мешает: вместо капчи подозрительный посетитель видит простой пазл, который человек проходит за пару секунд.
Модуль «Анти Бот» для 1С-Битрикс защищает сайт от ботов, спама в формах и заказах, парсеров, сканеров уязвимостей и накрутки поведенческих факторов. Живым посетителям и поисковым роботам не мешает: вместо капчи подозрительный посетитель видит простой пазл, который человек проходит за пару секунд.
Модуль оценивает каждого посетителя по шкале от 0 до 1, анализируя поведение, заголовки браузера, источник перехода, сеть и результат проверки JavaScript. При оценке выше 0.5 показывается пазл. Для каждого запроса отображаются сработавшие признаки. Доступен режим «только наблюдение»: оценка рассчитывается, но действия не блокируются.
Пазл применяется к пользователям с низкой оценкой, а также к трафику из заблокированных стран, IP-адресов и ASN. Пользователи с активным VPN проходят проверку пазлом без необходимости отключать его.
Поддерживается блокировка по географическому признаку для 249 стран с возможностью поиска и массового выбора.
Реализованы белые и черные списки IP-адресов. Поддерживаются адреса и подсети IPv4 и IPv6, метки и массовое добавление. Белый список проверяется до черного.
Доступна блокировка по номеру автономной системы (ASN), что позволяет закрывать доступ к целым сетям хостингов, дата-центров и VPN-сервисов.
Управление ботами. Трафик разделяется на шесть категорий: поисковые системы, социальные сети, сервисы мониторинга, AI-агенты, SEO-сервисы и сканеры. Для каждой группы доступны настройки разрешения или блокировки. Проверка поисковых роботов осуществляется по официальным адресам, что исключает пропуск поддельных Googlebot и YandexBot. Дополнительно работают пользовательские правила фильтрации по заголовку User-Agent.
Защита форм и заказов. Система анализирует активность при регистрации, отправке веб-форм, почтовых событиях (включая формы обратной связи), публикации комментариев в блогах, сообщениях на форумах и оформлении заказов. Эти действия учитываются при оценке отправителя и отображаются в статистике.
Блок-лист от разработчиков. Поддерживается курируемая база IP-адресов и ASN спамеров, которая ежедневно обновляется и добавляется в черные списки сайта. Пользовательские записи в этом списке остаются неизменными.
Статистика и журнал. Доступна детальная информация об источниках трафика, странах, User-Agent, вердиктах и истории каждого IP. Журнал оценки содержит причины решений, поддерживает фильтрацию и выгрузку данных в файл. Срок хранения логов составляет 7 дней.
Производительность. Базы данных стран и провайдеров хранятся локально на сервере сайта и обновляются автоматически каждые три дня. Результат определения страны кэшируется на сутки. Списки IP и ASN обрабатываются без внешних запросов.
Исключения из проверки. Авторизованные пользователи и служебные адреса, начинающиеся с /bitrix/, не проходят проверку. Страница входа в административную панель защищена от сканирования.
Модуль поддерживает работу с несколькими сайтами и композитными сайтами. Для кэширования используются базы данных PostgreSQL, Redis и Memcached через кэш системы Битрикс.
Требования к среде: PHP версии 8.0 и выше, наличие стандартного расширения OpenSSL.
Модуль использует внешние сервисы разработчика WBHR без дополнительной оплаты. Сервис geo.solutions.wbhr.ru предоставляет базы стран и провайдеров, а также определяет страну и сеть, если локальная база отключена. Сервис blocklist.solutions.wbhr.ru содержит списки разработчиков, адреса поисковых роботов и дата-центров, а также общую базу оценок. Ответы от серверов проверяются цифровой подписью.
На серверы WBHR передаются адрес сайта. При включенной оценке трафика раз в 10 минут отправляются IP-адреса посетителей с оценкой от 0.6, их оценка и номер ASN. Также передаются IP-адреса запросов, имитируемых роботами Яндекс, Apple и Baidu, для проверки их подлинности. Иная информация о посетителях не передается.
Если сайт работает через внешний прокси или CDN (например, Cloudflare, DDoS-Guard), необходимо указать источник IP-адреса посетителя в настройках модуля.
Модуль не обеспечивает защиту от DDoS-атак.
Для работы не требуются дополнительные модули или платные подписки.
Модуль «Анти Бот» от компании «Веб Герои» защищает сайты на платформе 1С-Битрикс от вредоносного трафика, спама в формах и заказах, а также от действий парсеров, сканеров уязвимостей и искусственной накрутки поведенческих факторов. Система не создает препятствий для реальных пользователей и поисковых роботов: вместо традиционной капчи подозрительный посетитель видит простой пазл, решение которого занимает несколько секунд.
Функционал оценки трафика присваивает каждому гостю рейтинг от 0 до 1, анализируя поведение, заголовки браузера, источник перехода, сетевые параметры и результаты проверки JavaScript. При достижении порога 0.5 пользователю предлагается пазл. Для каждого запроса отображаются конкретные сработавшие признаки. Доступен режим «только наблюдение», при котором оценка рассчитывается, но блокировка не применяется.
Механизм пазла активируется для посетителей с низким рейтингом, а также для трафика из заблокированных стран, IP-адресов и автономных систем. Пользователи с включенным VPN проходят проверку пазлом без необходимости отключать защиту.
Возможна блокировка по географическому признаку: доступно управление списком из 249 стран с функциями поиска и массового выбора.
Поддерживаются белые и черные списки IP-адресов. Система работает с адресами и подсетями IPv4 и IPv6, позволяет добавлять метки и массово вносить записи. Приоритет проверки отдается белому списку перед черным.
Реализована блокировка по номерам автономных систем (ASN), что позволяет закрывать доступ к целым сетям хостинг-провайдеров, дата-центров и сервисов VPN.
Управление ботами. Трафик разделяется на шесть категорий: поисковые системы, социальные сети, сервисы мониторинга, AI-агенты, SEO-сервисы и сканеры. Для каждой группы доступны настройки разрешения или блокировки. Проверка поисковых роботов осуществляется по официальным адресам, что исключает пропуск поддельных Googlebot и YandexBot. Дополнительно работают пользовательские правила фильтрации по заголовку User-Agent.
Защита форм и заказов. Система анализирует активность при регистрации, отправке веб-форм, почтовых событиях (включая формы обратной связи), публикации комментариев в блогах, сообщениях на форумах и оформлении заказов. Эти действия учитываются при оценке отправителя и отображаются в статистике.
Блок-лист от разработчиков. Поддерживается курируемая база IP-адресов и ASN спамеров, которая ежедневно обновляется и добавляется в черные списки сайта. Пользовательские записи в этом списке остаются неизменными.
Статистика и журнал. Доступна детальная информация об источниках трафика, странах, User-Agent, вердиктах и истории каждого IP. Журнал оценки содержит причины решений, поддерживает фильтрацию и выгрузку данных в файл. Срок хранения логов составляет 7 дней.
Производительность. Базы данных стран и провайдеров хранятся локально на сервере сайта и обновляются автоматически каждые три дня. Результат определения страны кэшируется на сутки. Списки IP и ASN обрабатываются без внешних запросов.
Исключения из проверки. Авторизованные пользователи и служебные адреса, начинающиеся с /bitrix/, не проходят проверку. Страница входа в административную панель защищена от сканирования.
Модуль поддерживает работу с несколькими сайтами и композитными сайтами. Для кэширования используются базы данных PostgreSQL, Redis и Memcached через кэш системы Битрикс.
Требования к среде: PHP версии 8.0 и выше, наличие стандартного расширения OpenSSL.
Модуль использует внешние сервисы разработчика WBHR без дополнительной оплаты. Сервис geo.solutions.wbhr.ru предоставляет базы стран и провайдеров, а также определяет страну и сеть, если локальная база отключена. Сервис blocklist.solutions.wbhr.ru содержит списки разработчиков, адреса поисковых роботов и дата-центров, а также общую базу оценок. Ответы от серверов проверяются цифровой подписью.
На серверы WBHR передаются адрес сайта. При включенной оценке трафика раз в 10 минут отправляются IP-адреса посетителей с оценкой от 0.6, их оценка и номер ASN. Также передаются IP-адреса запросов, имитируемых роботами Яндекс, Apple и Baidu, для проверки их подлинности. Иная информация о посетителях не передается.
Если сайт работает через внешний прокси или CDN (например, Cloudflare, DDoS-Guard), необходимо указать источник IP-адреса посетителя в настройках модуля.
Модуль не обеспечивает защиту от DDoS-атак.
Для работы не требуются дополнительные модули или платные подписки.
При необходимости General iT поможет внедрить «Анти Бот — защита сайта (антиспам) от нежелательного трафика, спама, ботов», настроить модуль и проверить его работу вместе с текущей конфигурацией сайта.
ИСТОРИЯ ОБНОВЛЕНИЙ
Анти Бот 2.0.1
Исправлено: в статистике проверка (слайд-пазл) показывалась как «Пропущен», а счетчики запросов не учитывали проверки. На сайтах, где модуль ставился до версии 1.3.0, колонка действия в таблице статистики была слишком короткой; при обновлении она расширяется, старые записи исправляются. На PostgreSQL такие записи раньше не сохранялись
«Проверка системы» Битрикса больше не получает проверку: ее тестовые запросы к сайту с адреса самого сервера пропускаются
Облачный сканер безопасности Битрикса больше не получает проверку и ошибку 403: после того как администратор запустит сканирование на странице «Сканер безопасности», сканер 3 часа не получает проверку (черные списки IP и запрещенные User-Agent продолжают действовать)
Оценка трафика: новый признак автоматизации - язык браузера, заданный вручную (у компьютерного браузера на Chromium ровно один язык с регионом, например «ru-RU»; настоящий браузер всегда добавляет основной язык). При переходе с другого сайта не учитывается
Статистика: строки посетителей из списка «Свой разрешенный User-Agent» подписываются типом бота, если он известен (например, ИИ-бот для ClaudeBot)
Анти Бот 2.0.0
Добавлена оценка трафика: каждый посетитель получает балл от 0 до 1 по поведению, заголовкам браузера, источнику перехода, сети и проверке JavaScript. При балле от 0.5 показывается слайд-пазл. Включается на вкладке «Настройки», по умолчанию выключена; есть режим «только наблюдение», в котором балл считается и показывается, но ничего не блокируется
Добавлен «Журнал оценки трафика»: решения по каждому запросу с баллом, сработавшими сигналами и заголовками запроса (секреты, cookie и личные данные не сохраняются), фильтры и выгрузка
Модуль участвует в общей базе оценок WBHR: при включённой оценке трафика IP-адреса посетителей с баллом от 0.6, их балл и номер ASN раз в 10 минут отправляются на blocklist.solutions.wbhr.ru, а оттуда приходят оценки адресов с других сайтов. Другие данные посетителей не передаются
Проверка подлинности поисковых роботов: Googlebot, YandexBot, Bingbot и другие с чужих сетей больше не проходят как поисковики. Для этой проверки IP-адреса запросов, которые представляются роботами Яндекса, Apple и Baidu, проверяются по обратному DNS через сервер WBHR
Защита форм: регистрация, веб-формы, почтовые события, комментарии и оформление заказа учитываются в оценке отправителя
Платёжные уведомления и вебхуки пропускаются без проверок: опубликованные адреса уведомлений ЮKassa, проверка сайта магазина со стороны ЮKassa и свои адреса вебхуков (вкладка «Боты»)
Статистика: тип трафика, вердикт по каждому посетителю, источник перехода, история запросов IP, кнопка «Спамер», выгрузка статистики и журнала (в том числе из консоли для больших сайтов)
Слайд-пазл: неверная попытка сразу заменяет пазл новым, пройденная проверка запоминается для сети посетителя (удобно для мобильных и IPv6), отдельные проверки для стран и для чёрных списков
Списки IP поддерживают подсети (CIDR), белый список проверяется раньше чёрного
Страница модуля в административной части обновляется вместе с модулем
Ответы сервера WBHR (общая база оценок, списки поисковых роботов и датацентров, база блокировок разработчиков) принимаются только с цифровой подписью (ECDSA, проверяется стандартным расширением OpenSSL). Если подпись не прошла проверку, эти данные не обновляются, а в настройках модуля появляется предупреждение
Локальные базы стран и ASN проверяются по контрольной сумме из подписанного ответа сервера и хранятся в каталоге со случайным именем
Удалён debug-лог: модуль больше не пишет файлы с IP-адресами посетителей, старый лог удаляется при обновлении
Запись статистики включена всегда, отдельный переключатель убран
Исправления безопасности: определение IP за Cloudflare и локальным прокси (подставной адрес в X-Forwarded-For, CF-Connecting-IP и своём заголовке, запросы из Cloudflare Workers), обработка путей с «..» и повторными «/», маскирование паролей и токенов в адресах в журнале и статистике
Анти Бот 1.2.2
Исправлена ошибка JS Challenge (слайд-пазл): при неточной первой попытке одноразовый токен проверки «сгорал», и все последующие попытки завершались ошибкой «Попробуйте ещё раз» независимо от правильности ответа — теперь токен остаётся действительным до успешного прохождения, а промах не мешает попробовать снова тем же пазлом
Ограничение числа попыток проверки переведено на фиксированное окно времени: при непрерывном трафике с общего IP-адреса (мобильный оператор, VPN, офисная сеть) окно больше не продлевается бесконечно и не приводит к постоянной блокировке добросовестных посетителей
Попытка проверки теперь расходуется только при неудаче: успешное прохождение и случайный клик без перетаскивания фрагмента лимит не уменьшают
Анти Бот 1.2.1
Добавлено локальное хранение базы ASN (провайдеры) на сервере — отдельная опция в настройках, аналогичная уже существующей локальной базе стран; при включении используется без внешних запросов и без 7-дневного кэша, обновляется автоматически раз в 3 дня
Локальное хранение баз country и ASN теперь включается автоматически при установке и при обновлении модуля, актуальные базы скачиваются сразу — без похода администратора в настройки
База блокировок разработчиков: записи IP/ASN, деактивированные на стороне WBHR, теперь автоматически удаляются из чёрных списков клиентских сайтов при следующей синхронизации — вручную добавленные администратором записи это не затрагивает
Отчёт кнопки «Обновить сейчас» и ежедневной синхронизации дополнен количеством удалённых неактуальных записей
При обновлении локальной базы стран (и ASN) теперь сбрасывается зависимый кэш — во всех сайтах инсталляции — чтобы новые данные применялись сразу, а не по истечении TTL
Модуль теперь передаёт домен установки серверу базы блокировок (blocklist.solutions.wbhr.ru) при каждом запросе актуального списка — техническая метка для статистики активности, не влияет на состав и формат получаемых списков
Анти Бот 1.2.0
Добавлен JS Challenge (слайд-пазл) как альтернатива жёсткой блокировке для чёрного списка IP и для блокировки по ASN — включается отдельными опциями в настройках модуля, независимо для каждого сайта
При успешном прохождении JS Challenge по чёрному списку IP/ASN доступ даётся на 20 минут, после чего проверка запрашивается снова
Добавлен флаг «Запретить JS Challenge» для отдельных записей чёрного списка IP и ASN — принудительная жёсткая блокировка конкретной записи даже при включённой опции JS Challenge
Добавлены массовые действия в чёрных списках IP и ASN: удаление выбранных записей, включение/выключение запрета JS Challenge — выбор по чекбоксам на записях или через «выбрать все»
Добавлено массовое удаление записей в белом списке IP — по чекбоксам или через «выбрать все»
Добавлена настройка «Устанавливать блокировки ASN и IP от разработчиков» (независимо для каждого сайта) — курируемая база известных спамеров и ботов от WBHR, обновляется автоматически раз в сутки
Записи из базы разработчиков помечаются меткой «[Black List WBHR]» и никогда не изменяют и не удаляют записи, добавленные администратором вручную
Добавлена кнопка ручного запроса обновления базы разработчиков «Обновить сейчас» с отчётом о количестве полученных и добавленных IP и ASN
В встроенные группы разрешённых User-Agent добавлены GoogleAssociationService, Schema-Markup-Validator, Instagram, Telegram — устраняет ложные блокировки и капчу для живых пользователей, открывающих сайт через встроенные браузеры Instagram и Telegram, а также для валидатора разметки schema.org
Анти Бот 1.0.1
Исправлена ошибка многосайтовости: при заходе в админку модуля без явного site_id в адресе вкладка «Страны» и другие настройки могли показывать данные не того сайта
Добавлен фильтр статистики: по диапазону даты/времени, IP-адресу, ASN, стране, действию и User-Agent
Добавлена статистика «Топ User-Agent по количеству запросов»
Усилена защита каталога с debug-логом: защищённая директория, случайное имя файла, централизованная санитизация сообщений
Анти Бот 2.0.0
Добавлена оценка трафика: каждый посетитель получает балл от 0 до 1 по поведению, заголовкам браузера, источнику перехода, сети и проверке JavaScript. При балле от 0.5 показывается слайд-пазл. Включается на вкладке «Настройки», по умолчанию выключена; есть режим «только наблюдение», в котором балл считается и показывается, но ничего не блокируется
Добавлен «Журнал оценки трафика»: решения по каждому запросу с баллом, сработавшими сигналами и заголовками запроса (секреты, cookie и личные данные не сохраняются), фильтры и выгрузка
Модуль участвует в общей базе оценок WBHR: при включённой оценке трафика IP-адреса посетителей с баллом от 0.6, их балл и номер ASN раз в 10 минут отправляются на blocklist.solutions.wbhr.ru, а оттуда приходят оценки адресов с других сайтов. Другие данные посетителей не передаются
Проверка подлинности поисковых роботов: Googlebot, YandexBot, Bingbot и другие с чужих сетей больше не проходят как поисковики. Для этой проверки IP-адреса запросов, которые представляются роботами Яндекса, Apple и Baidu, проверяются по обратному DNS через сервер WBHR
Защита форм: регистрация, веб-формы, почтовые события, комментарии и оформление заказа учитываются в оценке отправителя
Платёжные уведомления и вебхуки пропускаются без проверок: опубликованные адреса уведомлений ЮKassa, проверка сайта магазина со стороны ЮKassa и свои адреса вебхуков (вкладка «Боты»)
Статистика: тип трафика, вердикт по каждому посетителю, источник перехода, история запросов IP, кнопка «Спамер», выгрузка статистики и журнала (в том числе из консоли для больших сайтов)
Слайд-пазл: неверная попытка сразу заменяет пазл новым, пройденная проверка запоминается для сети посетителя (удобно для мобильных и IPv6), отдельные проверки для стран и для чёрных списков
Списки IP поддерживают подсети (CIDR), белый список проверяется раньше чёрного
Страница модуля в административной части обновляется вместе с модулем
Ответы сервера WBHR (общая база оценок, списки поисковых роботов и датацентров, база блокировок разработчиков) принимаются только с цифровой подписью (ECDSA, проверяется стандартным расширением OpenSSL). Если подпись не прошла проверку, эти данные не обновляются, а в настройках модуля появляется предупреждение
Локальные базы стран и ASN проверяются по контрольной сумме из подписанного ответа сервера и хранятся в каталоге со случайным именем
Удалён debug-лог: модуль больше не пишет файлы с IP-адресами посетителей, старый лог удаляется при обновлении
Запись статистики включена всегда, отдельный переключатель убран
Исправления безопасности: определение IP за Cloudflare и локальным прокси (подставной адрес в X-Forwarded-For, CF-Connecting-IP и своём заголовке, запросы из Cloudflare Workers), обработка путей с «..» и повторными «/», маскирование паролей и токенов в адресах в журнале и статистике
Анти Бот 1.2.2
Исправлена ошибка JS Challenge (слайд-пазл): при неточной первой попытке одноразовый токен проверки «сгорал», и все последующие попытки завершались ошибкой «Попробуйте ещё раз» независимо от правильности ответа — теперь токен остаётся действительным до успешного прохождения, а промах не мешает попробовать снова тем же пазлом
Ограничение числа попыток проверки переведено на фиксированное окно времени: при непрерывном трафике с общего IP-адреса (мобильный оператор, VPN, офисная сеть) окно больше не продлевается бесконечно и не приводит к постоянной блокировке добросовестных посетителей
Попытка проверки теперь расходуется только при неудаче: успешное прохождение и случайный клик без перетаскивания фрагмента лимит не уменьшают
Анти Бот 1.2.1
Добавлено локальное хранение базы ASN (провайдеры) на сервере — отдельная опция в настройках, аналогичная уже существующей локальной базе стран; при включении используется без внешних запросов и без 7-дневного кэша, обновляется автоматически раз в 3 дня
Локальное хранение баз country и ASN теперь включается автоматически при установке и при обновлении модуля, актуальные базы скачиваются сразу — без похода администратора в настройки
База блокировок разработчиков: записи IP/ASN, деактивированные на стороне WBHR, теперь автоматически удаляются из чёрных списков клиентских сайтов при следующей синхронизации — вручную добавленные администратором записи это не затрагивает
Отчёт кнопки «Обновить сейчас» и ежедневной синхронизации дополнен количеством удалённых неактуальных записей
При обновлении локальной базы стран (и ASN) теперь сбрасывается зависимый кэш — во всех сайтах инсталляции — чтобы новые данные применялись сразу, а не по истечении TTL
Модуль теперь передаёт домен установки серверу базы блокировок (blocklist.solutions.wbhr.ru) при каждом запросе актуального списка — техническая метка для статистики активности, не влияет на состав и формат получаемых списков
Анти Бот 1.2.0
Добавлен JS Challenge (слайд-пазл) как альтернатива жёсткой блокировке для чёрного списка IP и для блокировки по ASN — включается отдельными опциями в настройках модуля, независимо для каждого сайта
При успешном прохождении JS Challenge по чёрному списку IP/ASN доступ даётся на 20 минут, после чего проверка запрашивается снова
Добавлен флаг «Запретить JS Challenge» для отдельных записей чёрного списка IP и ASN — принудительная жёсткая блокировка конкретной записи даже при включённой опции JS Challenge
Добавлены массовые действия в чёрных списках IP и ASN: удаление выбранных записей, включение/выключение запрета JS Challenge — выбор по чекбоксам на записях или через «выбрать все»
Добавлено массовое удаление записей в белом списке IP — по чекбоксам или через «выбрать все»
Добавлена настройка «Устанавливать блокировки ASN и IP от разработчиков» (независимо для каждого сайта) — курируемая база известных спамеров и ботов от WBHR, обновляется автоматически раз в сутки
Записи из базы разработчиков помечаются меткой «[Black List WBHR]» и никогда не изменяют и не удаляют записи, добавленные администратором вручную
Добавлена кнопка ручного запроса обновления базы разработчиков «Обновить сейчас» с отчётом о количестве полученных и добавленных IP и ASN
В встроенные группы разрешённых User-Agent добавлены GoogleAssociationService, Schema-Markup-Validator, Instagram, Telegram — устраняет ложные блокировки и капчу для живых пользователей, открывающих сайт через встроенные браузеры Instagram и Telegram, а также для валидатора разметки schema.org
Анти Бот 1.0.1
Исправлена ошибка многосайтовости: при заходе в админку модуля без явного site_id в адресе вкладка «Страны» и другие настройки могли показывать данные не того сайта
Добавлен фильтр статистики: по диапазону даты/времени, IP-адресу, ASN, стране, действию и User-Agent
Добавлена статистика «Топ User-Agent по количеству запросов»
Усилена защита каталога с debug-логом: защищённая директория, случайное имя файла, централизованная санитизация сообщений
Анти Бот 1.2.2
Исправлена ошибка JS Challenge (слайд-пазл): при неточной первой попытке одноразовый токен проверки «сгорал», и все последующие попытки завершались ошибкой «Попробуйте ещё раз» независимо от правильности ответа — теперь токен остаётся действительным до успешного прохождения, а промах не мешает попробовать снова тем же пазлом
Ограничение числа попыток проверки переведено на фиксированное окно времени: при непрерывном трафике с общего IP-адреса (мобильный оператор, VPN, офисная сеть) окно больше не продлевается бесконечно и не приводит к постоянной блокировке добросовестных посетителей
Попытка проверки теперь расходуется только при неудаче: успешное прохождение и случайный клик без перетаскивания фрагмента лимит не уменьшают
Анти Бот 1.2.1
Добавлено локальное хранение базы ASN (провайдеры) на сервере — отдельная опция в настройках, аналогичная уже существующей локальной базе стран; при включении используется без внешних запросов и без 7-дневного кэша, обновляется автоматически раз в 3 дня
Локальное хранение баз country и ASN теперь включается автоматически при установке и при обновлении модуля, актуальные базы скачиваются сразу — без похода администратора в настройки
База блокировок разработчиков: записи IP/ASN, деактивированные на стороне WBHR, теперь автоматически удаляются из чёрных списков клиентских сайтов при следующей синхронизации — вручную добавленные администратором записи это не затрагивает
Отчёт кнопки «Обновить сейчас» и ежедневной синхронизации дополнен количеством удалённых неактуальных записей
При обновлении локальной базы стран (и ASN) теперь сбрасывается зависимый кэш — во всех сайтах инсталляции — чтобы новые данные применялись сразу, а не по истечении TTL
Модуль теперь передаёт домен установки серверу базы блокировок (blocklist.solutions.wbhr.ru) при каждом запросе актуального списка — техническая метка для статистики активности, не влияет на состав и формат получаемых списков
Анти Бот 1.2.0
Добавлен JS Challenge (слайд-пазл) как альтернатива жёсткой блокировке для чёрного списка IP и для блокировки по ASN — включается отдельными опциями в настройках модуля, независимо для каждого сайта
При успешном прохождении JS Challenge по чёрному списку IP/ASN доступ даётся на 20 минут, после чего проверка запрашивается снова
Добавлен флаг «Запретить JS Challenge» для отдельных записей чёрного списка IP и ASN — принудительная жёсткая блокировка конкретной записи даже при включённой опции JS Challenge
Добавлены массовые действия в чёрных списках IP и ASN: удаление выбранных записей, включение/выключение запрета JS Challenge — выбор по чекбоксам на записях или через «выбрать все»
Добавлено массовое удаление записей в белом списке IP — по чекбоксам или через «выбрать все»
Добавлена настройка «Устанавливать блокировки ASN и IP от разработчиков» (независимо для каждого сайта) — курируемая база известных спамеров и ботов от WBHR, обновляется автоматически раз в сутки
Записи из базы разработчиков помечаются меткой «[Black List WBHR]» и никогда не изменяют и не удаляют записи, добавленные администратором вручную
Добавлена кнопка ручного запроса обновления базы разработчиков «Обновить сейчас» с отчётом о количестве полученных и добавленных IP и ASN
В встроенные группы разрешённых User-Agent добавлены GoogleAssociationService, Schema-Markup-Validator, Instagram, Telegram — устраняет ложные блокировки и капчу для живых пользователей, открывающих сайт через встроенные браузеры Instagram и Telegram, а также для валидатора разметки schema.org
Анти Бот 1.0.1
Исправлена ошибка многосайтовости: при заходе в админку модуля без явного site_id в адресе вкладка «Страны» и другие настройки могли показывать данные не того сайта
Добавлен фильтр статистики: по диапазону даты/времени, IP-адресу, ASN, стране, действию и User-Agent
Добавлена статистика «Топ User-Agent по количеству запросов»
Усилена защита каталога с debug-логом: защищённая директория, случайное имя файла, централизованная санитизация сообщений
Анти Бот 1.2.1
Добавлено локальное хранение базы ASN (провайдеры) на сервере — отдельная опция в настройках, аналогичная уже существующей локальной базе стран; при включении используется без внешних запросов и без 7-дневного кэша, обновляется автоматически раз в 3 дня
Локальное хранение баз country и ASN теперь включается автоматически при установке и при обновлении модуля, актуальные базы скачиваются сразу — без похода администратора в настройки
База блокировок разработчиков: записи IP/ASN, деактивированные на стороне WBHR, теперь автоматически удаляются из чёрных списков клиентских сайтов при следующей синхронизации — вручную добавленные администратором записи это не затрагивает
Отчёт кнопки «Обновить сейчас» и ежедневной синхронизации дополнен количеством удалённых неактуальных записей
При обновлении локальной базы стран (и ASN) теперь сбрасывается зависимый кэш — во всех сайтах инсталляции — чтобы новые данные применялись сразу, а не по истечении TTL
Модуль теперь передаёт домен установки серверу базы блокировок (blocklist.solutions.wbhr.ru) при каждом запросе актуального списка — техническая метка для статистики активности, не влияет на состав и формат получаемых списков
Анти Бот 1.2.0
Добавлен JS Challenge (слайд-пазл) как альтернатива жёсткой блокировке для чёрного списка IP и для блокировки по ASN — включается отдельными опциями в настройках модуля, независимо для каждого сайта
При успешном прохождении JS Challenge по чёрному списку IP/ASN доступ даётся на 20 минут, после чего проверка запрашивается снова
Добавлен флаг «Запретить JS Challenge» для отдельных записей чёрного списка IP и ASN — принудительная жёсткая блокировка конкретной записи даже при включённой опции JS Challenge
Добавлены массовые действия в чёрных списках IP и ASN: удаление выбранных записей, включение/выключение запрета JS Challenge — выбор по чекбоксам на записях или через «выбрать все»
Добавлено массовое удаление записей в белом списке IP — по чекбоксам или через «выбрать все»
Добавлена настройка «Устанавливать блокировки ASN и IP от разработчиков» (независимо для каждого сайта) — курируемая база известных спамеров и ботов от WBHR, обновляется автоматически раз в сутки
Записи из базы разработчиков помечаются меткой «[Black List WBHR]» и никогда не изменяют и не удаляют записи, добавленные администратором вручную
Добавлена кнопка ручного запроса обновления базы разработчиков «Обновить сейчас» с отчётом о количестве полученных и добавленных IP и ASN
В встроенные группы разрешённых User-Agent добавлены GoogleAssociationService, Schema-Markup-Validator, Instagram, Telegram — устраняет ложные блокировки и капчу для живых пользователей, открывающих сайт через встроенные браузеры Instagram и Telegram, а также для валидатора разметки schema.org
Анти Бот 1.0.1
Исправлена ошибка многосайтовости: при заходе в админку модуля без явного site_id в адресе вкладка «Страны» и другие настройки могли показывать данные не того сайта
Добавлен фильтр статистики: по диапазону даты/времени, IP-адресу, ASN, стране, действию и User-Agent
Добавлена статистика «Топ User-Agent по количеству запросов»
Усилена защита каталога с debug-логом: защищённая директория, случайное имя файла, централизованная санитизация сообщений
Анти Бот 1.2.0
Добавлен JS Challenge (слайд-пазл) как альтернатива жёсткой блокировке для чёрного списка IP и для блокировки по ASN — включается отдельными опциями в настройках модуля, независимо для каждого сайта
При успешном прохождении JS Challenge по чёрному списку IP/ASN доступ даётся на 20 минут, после чего проверка запрашивается снова
Добавлен флаг «Запретить JS Challenge» для отдельных записей чёрного списка IP и ASN — принудительная жёсткая блокировка конкретной записи даже при включённой опции JS Challenge
Добавлены массовые действия в чёрных списках IP и ASN: удаление выбранных записей, включение/выключение запрета JS Challenge — выбор по чекбоксам на записях или через «выбрать все»
Добавлено массовое удаление записей в белом списке IP — по чекбоксам или через «выбрать все»
Добавлена настройка «Устанавливать блокировки ASN и IP от разработчиков» (независимо для каждого сайта) — курируемая база известных спамеров и ботов от WBHR, обновляется автоматически раз в сутки
Записи из базы разработчиков помечаются меткой «[Black List WBHR]» и никогда не изменяют и не удаляют записи, добавленные администратором вручную
Добавлена кнопка ручного запроса обновления базы разработчиков «Обновить сейчас» с отчётом о количестве полученных и добавленных IP и ASN
В встроенные группы разрешённых User-Agent добавлены GoogleAssociationService, Schema-Markup-Validator, Instagram, Telegram — устраняет ложные блокировки и капчу для живых пользователей, открывающих сайт через встроенные браузеры Instagram и Telegram, а также для валидатора разметки schema.org
Анти Бот 1.0.1
Исправлена ошибка многосайтовости: при заходе в админку модуля без явного site_id в адресе вкладка «Страны» и другие настройки могли показывать данные не того сайта
Добавлен фильтр статистики: по диапазону даты/времени, IP-адресу, ASN, стране, действию и User-Agent
Добавлена статистика «Топ User-Agent по количеству запросов»
Усилена защита каталога с debug-логом: защищённая директория, случайное имя файла, централизованная санитизация сообщений
Anti Bot 1.0.1
Исправлен путь к debug-логу в описании настройки — было указано /upload/wbhr_antibot/debug.log, актуальный путь: /bitrix/tmp/wbhr_antibot/debug.log
Исправлена ошибка многосайтовости: при заходе в админку модуля без явного site_id в адресе вкладка «Страны» и другие настройки могли показывать данные не того сайта
При удалении модуля теперь корректно удаляется служебная опция ~bsm_stop_date, которая могла мешать повторной установке через Маркетплейс
Добавлен фильтр статистики: по диапазону даты/времени, IP-адресу, ASN, стране, действию и User-Agent
Добавлена статистика «Топ User-Agent по количеству запросов»
Топ заблокированных стран и топ User-Agent теперь отображаются в две колонки
Ускорена фильтрация статистики за счёт новых индексов в таблице событий — создаются автоматически, совместимо с MySQL и PostgreSQL
Усилена защита каталога с debug-логом (/bitrix/tmp/wbhr_antibot/): добавлены .htaccess с запретом доступа и заглушка index.php
Диагностический лог агента обновления гео-базы теперь тоже пишется только при включённом debug-режиме (раньше писался всегда, независимо от настройки)
Из диагностических сообщений агента обновления гео-базы убраны полные URL запросов, абсолютные пути на сервере и фрагменты содержимого ответов API
Имя файла debug-лога теперь содержит случайный суффикс (генерируется один раз и хранится в опциях модуля), чтобы путь к логу нельзя было угадать снаружи
HTTP-статусы ответов гео-сервиса в логе обобщены до категорий (2xx/4xx/5xx) вместо точных кодов
Добавлена автоочистка ротированного debug-лога (.old) старше 7 дней
Санитизация лог-сообщений вынесена в единую точку (Logger::sanitize) — теперь URL и слишком длинные ответы API обрезаются автоматически для всех источников логов модуля, а не только там, где это было сделано вручную
Из логов AsnDb и GeoApi убраны сырые тела ответов API и полные JSON-дампы результата — оставлены только значимые для диагностики поля
Добавлена настройка «Маскировать IP-адреса в debug-логе» (выключена по умолчанию) — при включении последние два октета IPv4 заменяются на «x.x»
Подсказка к настройке debug-режима теперь явно предупреждает, что при включении в лог попадают IP-адреса посетителей
Добавлена подстраховочная зачистка абсолютных путей файловой системы из текстов исключений перед записью в лог
ОПЫТ ПОЛЬЗОВАТЕЛЕЙ
Как решение работает в реальном проекте? Поделись опытом — помоги другим с выбором.
На git.ru ещё нет отзывов об этом решении. Расскажи, что понравилось и что можно улучшить.
Покупка подтвержденаУкажи ключ по желанию. Подтверждённый отзыв получит отметку, приоритет и больший вес оценки.
Открыто для каждого клиентаДостаточно войти в аккаунт. Ключ необязателен, все отзывы проходят модерацию.
ИНФРАСТРУКТУРА ПРОЕКТА
ЕЩЁ ДЛЯ ТВОЕГО САЙТА
Модуль автоматизирует сжатие изображений на сайте в соответствии с рекомендациями Google PageSpeed Insights. Поддерживается интеграция через CDN OptiPic, позволяющая применять оптимизацию без изменения ссылок на файлы. Основное преимущество CDN-подключения — автоматическая конвертация изображений в формат WebP для минимизации их размера.
Модуль предназначен для интернет-магазинов на платформе 1С-Битрикс с целью автоматизации интеграции товарных номенклатур поставщиков. Также инструмент подходит для новостных и городских порталов, обеспечивая наполнение сайта контентом. Решение поддерживает импорт данных в форматах Excel, XML, YML, CSV и RSS.
Модуль предназначен для платформы «1С-Битрикс: Управление сайтом» и обеспечивает импорт элементов инфоблока, включая товары, из файлов Excel. Реализована также возможность загрузки данных в Highload-блоки.
ПЕРЕД ЗАКАЗОМ
