Защита от ботов

Отсекает ботов

• Лимиты и баны

  Слишком много страниц, форм или входов с одного адреса — бан на 10 минут, потом на час, потом на сутки.

• Скрипты по имени

  Запросы от python-requests, curl, Scrapy, HeadlessChrome и других библиотек не проходят.

• Поддельные поисковики

  Робот, который называет себя Яндексом или Google, проверяется по DNS. Подделка блокируется, настоящие поисковики проходят без задержек.

Проверка «вы человек» без капчи

• Без картинок и галочек

  Браузер сам решает небольшую задачу за секунду-две, человек просто видит страницу в цветах сайта.

• Под атакой

  При всплеске запросов модуль сам включает проверку всех новых посетителей и сообщает об этом в Telegram.

Против парсинга

• Ловушка

  Невидимая ссылка: человек её не видит, поисковики туда не ходят, а парсер переходит и получает бан.

• Обход каталога

  Много карточек товаров подряд и ровный, машинный темп — повод для проверки.

• Хостинги и страны

  Запросы с серверов AWS, Hetzner, Selectel и других облаков и из выбранных стран можно проверять или блокировать.

Формы и коды

• Спам в формах

  Сообщения со ссылками и стоп-словами не доходят до заявок.

• СМС-коды

  Отдельный строгий лимит на входы и отправку кодов: боты не тратят ваши деньги.

Под контролем

• Обзор и журнал

  Кого и почему заблокировали, топ адресов, браузеров и стран, кнопки «Разрешить» и «Заблокировать» в строке.

• Сначала наблюдение

  Первые три дня модуль только записывает, кого бы заблокировал, а потом включает защиту сам.

• Ничего не ломается

  Админка, оплаты, обмен с 1С, вебхуки, карта сайта и фиды не проверяются никогда.

Вопросы и ответы