Анти Бот — защита сайта (антиспам) от нежелательного трафика, спама, ботов

Мы бесплатно поможем установить и настроить модуль. Подробная инструкция со скриншотами: https://solutions.wbhr.ru/docs/anti-bot-bitrix/

Установка

Установите решение из Маркетплейса. После установки нажмите «Перейти к настройкам» или откройте в административной части «Сервисы» → «Анти Бот». Если на установке несколько сайтов, сайт выбирается переключателем вверху страницы модуля: у каждого сайта свои настройки, списки и статистика.

Быстрая настройка за 5 минут

1. Вкладка «Настройки»:

• проверьте, что включены «Хранить базу стран локально» и «Хранить базу ASN локально» (включены по умолчанию);
  
• «Источник IP» оставьте «Авто», для сайта за Cloudflare выберите «Cloudflare»;
  
• включите «Включить оценку трафика»; если хотите сначала присмотреться, включите и «Только наблюдение», а через 3-7 дней снимите эту галочку;
  
• включите три галочки JS Challenge: для стран, для ASN и для IP;
  
• включите «Устанавливать блокировки ASN и IP от разработчиков»;
  
• нажмите «Сохранить».
  

2. Вкладка «Страны»: нажмите «Выбрать все видимые», через поиск снимите галочки со стран ваших клиентов (например, Россия, Беларусь, Казахстан), нажмите «Сохранить».

3. Если банк или CRM присылает уведомления на ваш собственный адрес вне /bitrix/, добавьте его на вкладке «Боты» в поле «Свои адреса вебхуков». Штатные обработчики платежных систем в /bitrix/ настраивать не нужно.

Вкладки модуля

• Статистика. Счетчики и график за 24 часа, 3 дня или 7 дней, топы источников, User-Agent и стран, список посетителей с оценкой, вердиктом и действием. Клик по строке открывает историю адреса, ссылка «почему?» открывает журнал оценки, кнопка «Спамер» отправляет адрес в общий блок-лист на проверку. Фильтры и «Экспорт статистики».
  
• Журнал оценки трафика. Для каждого запроса: оценка, действие (пропуск, наблюдение, проверка, блок) и признаки с баллами. Метки RULE означают сработавшее правило, HOOK означает платежное уведомление.
  
• Настройки. Геолокация: локальные базы стран и ASN, дата и размер базы. Кэш IP: сколько секунд помнить страну адреса (по умолчанию 86400). Источник IP: Авто, REMOTE_ADDR, Cloudflare, Nginx / балансировщик (X-Forwarded-For), произвольный HTTP-заголовок. Оценка трафика: включение и режим «только наблюдение». JS Challenge: пазл вместо блокировки для стран (доступ на 24 часа), ASN и IP (на 20 минут). Список блокировок от разработчиков и кнопка «Обновить сейчас». Текст страницы блокировки. Кнопка «Очистить кэш IP».
  
• Боты. Шесть встроенных групп (отмеченная группа блокируется, по умолчанию все разрешены), свои заблокированные и разрешенные User-Agent, свои адреса вебхуков.
  
• Страны. Выбор заблокированных стран с поиском.
  
• Черный список IP. Адреса и подсети с метками, массовое добавление, флаг «Запретить JS Challenge» для отдельной записи, массовые действия.
  
• Белый список IP. Адреса, которые всегда пропускаются. Модуль показывает ваш текущий IP так, как он его видит.
  
• Черный список ASN. Номера сетей без букв AS (15169, а не AS15169), метки, флаг «Запретить JS Challenge».
  

Порядок проверок

Белый список IP, платежные уведомления и вебхуки, черный список IP, известные вредоносные сканеры и опасные адреса, правила по User-Agent и группы ботов, черный список ASN, оценка трафика, страна. Авторизованные пользователи и служебные адреса /bitrix/ не проверяются, на странице входа в админку работают защита от сканеров и оценка трафика. Оценка трафика никогда не дает ошибку 403, только пазл.

Обновление

Обновления ставятся через «Marketplace» → «Обновление решений». Настройки, списки и статистика сохраняются.

Мы бесплатно поможем установить и настроить модуль. Подробная инструкция со скриншотами: https://solutions.wbhr.ru/docs/anti-bot-bitrix/

Установка

Установите решение из Маркетплейса. После установки нажмите «Перейти к настройкам» или откройте в административной части «Сервисы» → «Анти Бот». Если на установке несколько сайтов, сайт выбирается переключателем вверху страницы модуля: у каждого сайта свои настройки, списки и статистика.

Быстрая настройка за 5 минут

1. Вкладка «Настройки»:

• проверьте, что включены «Хранить базу стран локально» и «Хранить базу ASN локально» (включены по умолчанию);
  
• «Источник IP» оставьте «Авто», для сайта за Cloudflare выберите «Cloudflare»;
  
• включите «Включить оценку трафика»; если хотите сначала присмотреться, включите и «Только наблюдение», а через 3-7 дней снимите эту галочку;
  
• включите три галочки JS Challenge: для стран, для ASN и для IP;
  
• включите «Устанавливать блокировки ASN и IP от разработчиков»;
  
• нажмите «Сохранить».
  

2. Вкладка «Страны»: нажмите «Выбрать все видимые», через поиск снимите галочки со стран ваших клиентов (например, Россия, Беларусь, Казахстан), нажмите «Сохранить».

3. Если банк или CRM присылает уведомления на ваш собственный адрес вне /bitrix/, добавьте его на вкладке «Боты» в поле «Свои адреса вебхуков». Штатные обработчики платежных систем в /bitrix/ настраивать не нужно.

Вкладки модуля

• Статистика. Счетчики и график за 24 часа, 3 дня или 7 дней, топы источников, User-Agent и стран, список посетителей с оценкой, вердиктом и действием. Клик по строке открывает историю адреса, ссылка «почему?» открывает журнал оценки, кнопка «Спамер» отправляет адрес в общий блок-лист на проверку. Фильтры и «Экспорт статистики».
  
• Журнал оценки трафика. Для каждого запроса: оценка, действие (пропуск, наблюдение, проверка, блок) и признаки с баллами. Метки RULE означают сработавшее правило, HOOK означает платежное уведомление.
  
• Настройки. Геолокация: локальные базы стран и ASN, дата и размер базы. Кэш IP: сколько секунд помнить страну адреса (по умолчанию 86400). Источник IP: Авто, REMOTE_ADDR, Cloudflare, Nginx / балансировщик (X-Forwarded-For), произвольный HTTP-заголовок. Оценка трафика: включение и режим «только наблюдение». JS Challenge: пазл вместо блокировки для стран (доступ на 24 часа), ASN и IP (на 20 минут). Список блокировок от разработчиков и кнопка «Обновить сейчас». Текст страницы блокировки. Кнопка «Очистить кэш IP».
  
• Боты. Шесть встроенных групп (отмеченная группа блокируется, по умолчанию все разрешены), свои заблокированные и разрешенные User-Agent, свои адреса вебхуков.
  
• Страны. Выбор заблокированных стран с поиском.
  
• Черный список IP. Адреса и подсети с метками, массовое добавление, флаг «Запретить JS Challenge» для отдельной записи, массовые действия.
  
• Белый список IP. Адреса, которые всегда пропускаются. Модуль показывает ваш текущий IP так, как он его видит.
  
• Черный список ASN. Номера сетей без букв AS (15169, а не AS15169), метки, флаг «Запретить JS Challenge».
  

Порядок проверок

Белый список IP, платежные уведомления и вебхуки, черный список IP, известные вредоносные сканеры и опасные адреса, правила по User-Agent и группы ботов, черный список ASN, оценка трафика, страна. Авторизованные пользователи и служебные адреса /bitrix/ не проверяются, на странице входа в админку работают защита от сканеров и оценка трафика. Оценка трафика никогда не дает ошибку 403, только пазл.

Обновление

Обновления ставятся через «Marketplace» → «Обновление решений». Настройки, списки и статистика сохраняются.

Вы можете настроить модуль самостоятельно или обратиться к нам. Настройка модуля – бесплатная.

После установки модуля перейдите в административном разделе 1С-Битрикс в меню «Сервисы» → «Анти Бот».

Быстрая настройка

Важно! Данный вариант настройки не всегда может полностью решить проблему со спамом, все индивидуально. Но в большинстве случаев такой настройки достаточно.


1. Переходим на вкладку «Страны».
– Нажимаем «Выбрать все видимые».
– Далее через поиск убираем галочки с России + с тех стран из которых у вас может быть трафик (не учитывая пользователей VPN), например Беларусь, Казахстан.
– Жмем «Сохранить настройки».


2. Переходим на вкладку «Настройки». – Ставим галочку на «Включить JS Challenge вместо блокировки (для стран)».
– Ставим галочку на «Включить JS Challenge вместо блокировки (для IP)».
– Ставим галочку на «Включить JS Challenge вместо блокировки (для ASN)».
– Ставим галочку на «Устанавливать блокировки ASN и IP от разработчиков».
– Ставим галочку на «Включить статистику (записывает заблокированные и разрешённые события)».
– Остальные предустановленные галочки не трогаем.
– Жмем «Сохранить настройки».
– Жмем «Очистить кэш IP». Нажимаем «ОК» в всплывающем окне.


3. Готово!


4. На вкладке лицензия вводим и применяем ключ после покупки.

Детальный разбор вкладок

Шаг 1. Вкладка «Настройки»

Установите галочку на пункте «Хранить базу стран локально» — это ускоряет работу и исключает часть внешних запросов.

Установите галочку на пункте «Хранить базу ASN локально» — это ускоряет работу и исключает часть внешних запросов.
Установите галочку на пункте «JS Challenge вместо блокировки по странам». Вместо блокировки показывает пазл-капчу. Пользователи с VPN смогут пройти проверку и продолжить работу с сайтом. Если пропускать VPN-пользователей не нужно — оставьте выключенным.


Установите галочку на пункте «JS Challenge для заблокированных IP». Вместо жёсткой блокировки IP из чёрного списка увидит пазл. Решит — получит доступ на 20 минут. Не действует на записи с флагом «Запретить JS Challenge».

Установите галочку на пункте «JS Challenge для заблокированных ASN». Вместо жёсткой блокировки посетитель из заблокированного ASN увидит пазл. Решит — получит доступ на 20 минут. Не действует на записи с флагом «Запретить JS Challenge». Пользователи с VPN смогут пройти проверку и продолжить работу с сайтом. Спамеры с этих же серверов - не пройдут.


«Источник IP» — если не знаете какой используется, оставьте «Авто».

«Текст сообщения» скорректируйте текст на странице, которая будет отображаться заблокированным пользователям.

В разделе «Статистика и отладка» установите галочку на пункте «Включить запись статистики (события блокировки и пропуска)».

Установите галочку на пункте «Устанавливать блокировки ASN и IP от разработчиков». Чтобы раз в сутки получать актуальные списки блокировок известных IP/ASN спамеров/ботов из нашей базы блокировок и добавлять их в ваши чёрные списки IP и ASN. Такие записи помечаются меткой «[Black List WBHR]» и никогда не заменяют записи, добавленные вами вручную.

Нажмите сохранить.

Шаг 2. Вкладка «Страны»

Выберите страны, трафик из которых нужно заблокировать. Используйте поиск для быстрого нахождения. Для сайтов с аудиторией из СНГ рекомендуем не блокировать Россию, Беларусь, Украину и Казахстан.

Нажмите сохранить.

Шаг 3. Вкладка «Белый список»

Добавьте IP-адреса, которые всегда должны пропускаться — IP вашего офиса, администраторов, доверенных сервисов.

Шаг 4. Вкладка «Чёрный список»

Для точечных блокировок — бывшие подрядчики, спамеры на обычных провайдерах. Основная масса спама идёт через датацентры — для такого трафика удобнее блокировка по ASN.

Шаг 5. Вкладка «Блокировка ASN»

Блокировка целых автономных систем: датацентры, VPN-провайдеры, хостинги. Номера ASN появляются в разделе «Статистика» — добавляйте нежелательный трафик по мере обнаружения.

Шаг 6. Вкладка «Боты»

По умолчанию боты (поисковики, соцсети, мониторинг) пропускаются. Блокируйте только при необходимости — например, если роботы перегружают хостинг.

Если отдельный бот слишком часто опрашивает сайт (например, боты OpenAI), добавьте его User-Agent в поле «Заблокировать эти UA». Не рекомендуем блокировать по UA самостоятельно без аналитики — можно случайно ограничить качественный трафик.

Шаг 7. Вкладка «Статистика»

Лента всех посещений: страна, IP, ASN, User-Agent, запрошенные страницы, действие (заблокирован / пропущен). Используйте для анализа трафика и пополнения списков блокировок.

Техническая поддержка решения осуществляется разработчиком “Веб Герои”.

Каналы поддержки:
сайт: https://solutions.wbhr.ru/
email: sale@wbhr.ru
форма обратной связи: https://solutions.wbhr.ru/

Регламент поддержки:
рабочие дни: понедельник — пятница;
рабочее время: с 10:00 до 18:00 по московскому времени;
первичный ответ: в течение 1 рабочего дня.

В поддержку можно обращаться по вопросам установки, активации, настройки модуля, проверки сайта, работы модуля.

Поддержка не включает бесплатное исправление ошибок самого сайта, доработку шаблонов клиента, настройку сервера, восстановление сайта после взлома, перенос сайта, если это не согласовано отдельной услугой.