Настроим защиту сайта от ботов

Боты могут просто смотреть страницы, а могут забивать формы, подбирать пароли, парсить каталог и класть сайт нагрузкой. Настроим защиту так, чтобы лишние автоматические запросы отсекались, а живые заявки проходили.

Стоимость
от 2 500 ₽/час
Оперативное
реагирование
Качественное
выполнение

Отправить задачу Задать вопрос

Цены по защите сайта от ботов
на Wordpress, ModX, CMS MS и Битрикс

Разумный выбор по технической поддержке, по которым заданий немного, но они с некоторой периодичностью есть: небольшие и редкие изменения информации и функционала.

Заказать

Тарифный план по технической поддержке на Bitrix по которым заданий немного, но они с некоторой периодичностью есть: небольшие изменения дизайна, вёрстки, контента и функционала.

Заказать

С какими CMS работаем

Настроим защиту на сайтах на Битрикс, WordPress, CMS Made Simple, ModX, Laravel и Тильде. Часть ограничений ставим на уровне сайта, часть — на хостинге или перед ним, если панель это позволяет.

Когда боты уже мешают

Повод обычно бытовой. Форма присылает пустые или бессмысленные заявки. В админку кто-то постоянно стучится. Каталог открывают тысячами запросов, и сайт начинает тормозить для людей. Хостер пишет о нагрузке, хотя рекламы столько нет.

Не каждый бот вредный. Поисковые роботы Яндекса и Google нужны. Их закрывать нельзя. Речь про мусорный трафик, перебор паролей, спам в формах и парсеры, которые выкачивают цены и карточки пачками.

Защита не должна превращать сайт в полосу препятствий. Если капча стоит на каждом шаге, живой клиент уйдёт раньше бота.

Что настраиваем

Закрываем самое уязвимое: формы, вход в админку, регистрацию, восстановление пароля и служебные адреса. Ставим разумную капчу или невидимую проверку туда, где есть спам. Ограничиваем частоту запросов с одного адреса на чувствительные страницы.

Для каталога и цен можно замедлить или отсечь явный парсинг, не трогая обычного покупателя и поисковых роботов. Подозрительные адреса и повторяющиеся сценарии блокируем точечно, а не весь иностранный трафик подряд.

На Битрикс и WordPress отдельно смотрим стандартные адреса админки и xmlrpc-подобные входы: их часто долбят просто потому, что они известны. Если админку можно вынести или закрыть лишней проверкой, предлагаем это.

Как работаем

Смотрим логи, формы и то, куда именно приходит мусор. Затем включаем защиту на проблемных местах и проверяем, что заявка с сайта всё ещё уходит, а вход в админку живой. Поисковых роботов не режем.

Не ставим тяжёлый антибот на все страницы без причины. Сначала закрываем формы и вход, потом смотрим нагрузку. Если боты идут через хостинг и сайт сам их не удержит, скажем, что нужно правило на уровне сервера.

После настройки оставляем коротко, что включили и где. Если спам вернётся другим способом, правило можно усилить отдельно.

Результат

Формы меньше забиваются мусором, админку меньше подбирают, явный автоматический трафик ограничен. Живые заявки и поисковые роботы при этом проходят. Сайт не обязан просить капчу на каждой кнопке.

Вы понимаете, что именно защитили и что сознательно не закрывали. Более жёсткие правила можно добавить, если по логам будет видно новый сценарий.