Анти Бот — защита сайта (антиспам) от нежелательного трафика, спама, ботов

Мы бесплатно поможем установить и настроить модуль. Подробная инструкция со скриншотами: https://solutions.wbhr.ru/docs/anti-bot-bitrix/

Установка

Установите решение из Маркетплейса. После установки нажмите «Перейти к настройкам» или откройте в административной части «Сервисы» → «Анти Бот». Если на установке несколько сайтов, сайт выбирается переключателем вверху страницы модуля: у каждого сайта свои настройки, списки и статистика.

Быстрая настройка за 5 минут

1. Вкладка «Настройки»:

• проверьте, что включены «Хранить базу стран локально» и «Хранить базу ASN локально» (включены по умолчанию);
  
• «Источник IP» оставьте «Авто», для сайта за Cloudflare выберите «Cloudflare»;
  
• включите «Включить оценку трафика»; если хотите сначала присмотреться, включите и «Только наблюдение», а через 3-7 дней снимите эту галочку;
  
• включите три галочки JS Challenge: для стран, для ASN и для IP;
  
• включите «Устанавливать блокировки ASN и IP от разработчиков»;
  
• нажмите «Сохранить».
  

2. Вкладка «Страны»: нажмите «Выбрать все видимые», через поиск снимите галочки со стран ваших клиентов (например, Россия, Беларусь, Казахстан), нажмите «Сохранить».

3. Если банк или CRM присылает уведомления на ваш собственный адрес вне /bitrix/, добавьте его на вкладке «Боты» в поле «Свои адреса вебхуков». Штатные обработчики платежных систем в /bitrix/ настраивать не нужно.

Вкладки модуля

• Статистика. Счетчики и график за 24 часа, 3 дня или 7 дней, топы источников, User-Agent и стран, список посетителей с оценкой, вердиктом и действием. Клик по строке открывает историю адреса, ссылка «почему?» открывает журнал оценки, кнопка «Спамер» отправляет адрес в общий блок-лист на проверку. Фильтры и «Экспорт статистики».
  
• Журнал оценки трафика. Для каждого запроса: оценка, действие (пропуск, наблюдение, проверка, блок) и признаки с баллами. Метки RULE означают сработавшее правило, HOOK означает платежное уведомление.
  
• Настройки. Геолокация: локальные базы стран и ASN, дата и размер базы. Кэш IP: сколько секунд помнить страну адреса (по умолчанию 86400). Источник IP: Авто, REMOTE_ADDR, Cloudflare, Nginx / балансировщик (X-Forwarded-For), произвольный HTTP-заголовок. Оценка трафика: включение и режим «только наблюдение». JS Challenge: пазл вместо блокировки для стран (доступ на 24 часа), ASN и IP (на 20 минут). Список блокировок от разработчиков и кнопка «Обновить сейчас». Текст страницы блокировки. Кнопка «Очистить кэш IP».
  
• Боты. Шесть встроенных групп (отмеченная группа блокируется, по умолчанию все разрешены), свои заблокированные и разрешенные User-Agent, свои адреса вебхуков.
  
• Страны. Выбор заблокированных стран с поиском.
  
• Черный список IP. Адреса и подсети с метками, массовое добавление, флаг «Запретить JS Challenge» для отдельной записи, массовые действия.
  
• Белый список IP. Адреса, которые всегда пропускаются. Модуль показывает ваш текущий IP так, как он его видит.
  
• Черный список ASN. Номера сетей без букв AS (15169, а не AS15169), метки, флаг «Запретить JS Challenge».
  

Порядок проверок

Белый список IP, платежные уведомления и вебхуки, черный список IP, известные вредоносные сканеры и опасные адреса, правила по User-Agent и группы ботов, черный список ASN, оценка трафика, страна. Авторизованные пользователи и служебные адреса /bitrix/ не проверяются, на странице входа в админку работают защита от сканеров и оценка трафика. Оценка трафика никогда не дает ошибку 403, только пазл.

Обновление

Обновления ставятся через «Marketplace» → «Обновление решений». Настройки, списки и статистика сохраняются.

Мы бесплатно поможем установить и настроить модуль. Подробная инструкция со скриншотами: https://solutions.wbhr.ru/docs/anti-bot-bitrix/

Установка

Установите решение из Маркетплейса. После установки нажмите «Перейти к настройкам» или откройте в административной части «Сервисы» → «Анти Бот». Если на установке несколько сайтов, сайт выбирается переключателем вверху страницы модуля: у каждого сайта свои настройки, списки и статистика.

Быстрая настройка за 5 минут

1. Вкладка «Настройки»:

• проверьте, что включены «Хранить базу стран локально» и «Хранить базу ASN локально» (включены по умолчанию);
  
• «Источник IP» оставьте «Авто», для сайта за Cloudflare выберите «Cloudflare»;
  
• включите «Включить оценку трафика»; если хотите сначала присмотреться, включите и «Только наблюдение», а через 3-7 дней снимите эту галочку;
  
• включите три галочки JS Challenge: для стран, для ASN и для IP;
  
• включите «Устанавливать блокировки ASN и IP от разработчиков»;
  
• нажмите «Сохранить».
  

2. Вкладка «Страны»: нажмите «Выбрать все видимые», через поиск снимите галочки со стран ваших клиентов (например, Россия, Беларусь, Казахстан), нажмите «Сохранить».

3. Если банк или CRM присылает уведомления на ваш собственный адрес вне /bitrix/, добавьте его на вкладке «Боты» в поле «Свои адреса вебхуков». Штатные обработчики платежных систем в /bitrix/ настраивать не нужно.

Вкладки модуля

• Статистика. Счетчики и график за 24 часа, 3 дня или 7 дней, топы источников, User-Agent и стран, список посетителей с оценкой, вердиктом и действием. Клик по строке открывает историю адреса, ссылка «почему?» открывает журнал оценки, кнопка «Спамер» отправляет адрес в общий блок-лист на проверку. Фильтры и «Экспорт статистики».
  
• Журнал оценки трафика. Для каждого запроса: оценка, действие (пропуск, наблюдение, проверка, блок) и признаки с баллами. Метки RULE означают сработавшее правило, HOOK означает платежное уведомление.
  
• Настройки. Геолокация: локальные базы стран и ASN, дата и размер базы. Кэш IP: сколько секунд помнить страну адреса (по умолчанию 86400). Источник IP: Авто, REMOTE_ADDR, Cloudflare, Nginx / балансировщик (X-Forwarded-For), произвольный HTTP-заголовок. Оценка трафика: включение и режим «только наблюдение». JS Challenge: пазл вместо блокировки для стран (доступ на 24 часа), ASN и IP (на 20 минут). Список блокировок от разработчиков и кнопка «Обновить сейчас». Текст страницы блокировки. Кнопка «Очистить кэш IP».
  
• Боты. Шесть встроенных групп (отмеченная группа блокируется, по умолчанию все разрешены), свои заблокированные и разрешенные User-Agent, свои адреса вебхуков.
  
• Страны. Выбор заблокированных стран с поиском.
  
• Черный список IP. Адреса и подсети с метками, массовое добавление, флаг «Запретить JS Challenge» для отдельной записи, массовые действия.
  
• Белый список IP. Адреса, которые всегда пропускаются. Модуль показывает ваш текущий IP так, как он его видит.
  
• Черный список ASN. Номера сетей без букв AS (15169, а не AS15169), метки, флаг «Запретить JS Challenge».
  

Порядок проверок

Белый список IP, платежные уведомления и вебхуки, черный список IP, известные вредоносные сканеры и опасные адреса, правила по User-Agent и группы ботов, черный список ASN, оценка трафика, страна. Авторизованные пользователи и служебные адреса /bitrix/ не проверяются, на странице входа в админку работают защита от сканеров и оценка трафика. Оценка трафика никогда не дает ошибку 403, только пазл.

Обновление

Обновления ставятся через «Marketplace» → «Обновление решений». Настройки, списки и статистика сохраняются.

Вы можете настроить модуль самостоятельно или обратиться к нам. Настройка модуля – бесплатная.

После установки модуля перейдите в административном разделе 1С-Битрикс в меню «Сервисы» → «Анти Бот».

Быстрая настройка

Важно! Данный вариант настройки не всегда может полностью решить проблему со спамом, все индивидуально. Но в большинстве случаев такой настройки достаточно.


1. Переходим на вкладку «Страны».
– Нажимаем «Выбрать все видимые».
– Далее через поиск убираем галочки с России + с тех стран из которых у вас может быть трафик (не учитывая пользователей VPN), например Беларусь, Казахстан.
– Жмем «Сохранить настройки».


2. Переходим на вкладку «Настройки». – Ставим галочку на «Включить JS Challenge вместо блокировки (для стран)».
– Ставим галочку на «Включить JS Challenge вместо блокировки (для IP)».
– Ставим галочку на «Включить JS Challenge вместо блокировки (для ASN)».
– Ставим галочку на «Устанавливать блокировки ASN и IP от разработчиков».
– Ставим галочку на «Включить статистику (записывает заблокированные и разрешённые события)».
– Остальные предустановленные галочки не трогаем.
– Жмем «Сохранить настройки».
– Жмем «Очистить кэш IP». Нажимаем «ОК» в всплывающем окне.


3. Готово!


4. На вкладке лицензия вводим и применяем ключ после покупки.

Детальный разбор вкладок

Шаг 1. Вкладка «Настройки»

Установите галочку на пункте «Хранить базу стран локально» — это ускоряет работу и исключает часть внешних запросов.

Установите галочку на пункте «Хранить базу ASN локально» — это ускоряет работу и исключает часть внешних запросов.
Установите галочку на пункте «JS Challenge вместо блокировки по странам». Вместо блокировки показывает пазл-капчу. Пользователи с VPN смогут пройти проверку и продолжить работу с сайтом. Если пропускать VPN-пользователей не нужно — оставьте выключенным.


Установите галочку на пункте «JS Challenge для заблокированных IP». Вместо жёсткой блокировки IP из чёрного списка увидит пазл. Решит — получит доступ на 20 минут. Не действует на записи с флагом «Запретить JS Challenge».

Установите галочку на пункте «JS Challenge для заблокированных ASN». Вместо жёсткой блокировки посетитель из заблокированного ASN увидит пазл. Решит — получит доступ на 20 минут. Не действует на записи с флагом «Запретить JS Challenge». Пользователи с VPN смогут пройти проверку и продолжить работу с сайтом. Спамеры с этих же серверов - не пройдут.


«Источник IP» — если не знаете какой используется, оставьте «Авто».

«Текст сообщения» скорректируйте текст на странице, которая будет отображаться заблокированным пользователям.

В разделе «Статистика и отладка» установите галочку на пункте «Включить запись статистики (события блокировки и пропуска)».

Установите галочку на пункте «Устанавливать блокировки ASN и IP от разработчиков». Чтобы раз в сутки получать актуальные списки блокировок известных IP/ASN спамеров/ботов из нашей базы блокировок и добавлять их в ваши чёрные списки IP и ASN. Такие записи помечаются меткой «[Black List WBHR]» и никогда не заменяют записи, добавленные вами вручную.

Нажмите сохранить.

Шаг 2. Вкладка «Страны»

Выберите страны, трафик из которых нужно заблокировать. Используйте поиск для быстрого нахождения. Для сайтов с аудиторией из СНГ рекомендуем не блокировать Россию, Беларусь, Украину и Казахстан.

Нажмите сохранить.

Шаг 3. Вкладка «Белый список»

Добавьте IP-адреса, которые всегда должны пропускаться — IP вашего офиса, администраторов, доверенных сервисов.

Шаг 4. Вкладка «Чёрный список»

Для точечных блокировок — бывшие подрядчики, спамеры на обычных провайдерах. Основная масса спама идёт через датацентры — для такого трафика удобнее блокировка по ASN.

Шаг 5. Вкладка «Блокировка ASN»

Блокировка целых автономных систем: датацентры, VPN-провайдеры, хостинги. Номера ASN появляются в разделе «Статистика» — добавляйте нежелательный трафик по мере обнаружения.

Шаг 6. Вкладка «Боты»

По умолчанию боты (поисковики, соцсети, мониторинг) пропускаются. Блокируйте только при необходимости — например, если роботы перегружают хостинг.

Если отдельный бот слишком часто опрашивает сайт (например, боты OpenAI), добавьте его User-Agent в поле «Заблокировать эти UA». Не рекомендуем блокировать по UA самостоятельно без аналитики — можно случайно ограничить качественный трафик.

Шаг 7. Вкладка «Статистика»

Лента всех посещений: страна, IP, ASN, User-Agent, запрошенные страницы, действие (заблокирован / пропущен). Используйте для анализа трафика и пополнения списков блокировок.