Защита сайта от ботов
Облачная защита сайта от автоматизированного трафика. CRONARMOR анализирует входящие запросы до их попадания на основной сервер и фильтрует нежелательных ботов, сканеры, автоматические краулеры, брутфорс-боты и другие программные клиенты, которые создают нагрузку, перебирают URL, обращаются к формам, CMS и API.
- Фильтрация автоматизированного трафика до origin-сервера
- Проверка сетевых и HTTP-признаков, частоты и структуры запросов
- Сохранение доступа легитимных поисковых роботов Яндекса и Google
- Индивидуальные правила под CMS, API, формы и нормальный трафик сайта
Что защищаем
CMS и административные разделы
Автоматическое сканирование, перебор адресов и попытки подбора учётных данных.
Формы и точки входа
Нежелательные автоматические обращения к формам, авторизации и другим интерактивным элементам.
Каталоги, страницы и контент
Массовый обход сайта программными клиентами, краулерами и сборщиками данных.
API и служебные URL
Автоматизированный перебор endpoint’ов, технических адресов и нестандартных маршрутов.
Какие проблемы создают боты
Не каждый бот является вредоносным: поисковые системы, мониторинг и некоторые интеграции тоже работают автоматически. Проблема возникает, когда программный клиент сканирует сайт, перебирает ресурсы, создаёт массовые запросы, пытается подобрать доступ или выполняет другие действия, которые не нужны владельцу сайта.
Сканирование сайта и уязвимостей
Автоматические сканеры перебирают страницы, CMS, плагины, служебные файлы и известные точки входа в поиске доступных поверхностей атаки.
Брутфорс и подбор доступа
Боты массово обращаются к формам входа, административным разделам и другим точкам авторизации с автоматическим подбором данных.
Нагрузка на сервер
Интенсивный автоматический трафик создаёт лишние запросы к CMS, базе данных, динамическим страницам и backend-сервисам.
Прокси и ротация IP
Современные боты могут менять IP-адреса, ASN и сети, поэтому блокировка одного адреса обычно не решает проблему.
Перебор URL и API
Автоматизация проверяет большое количество адресов, параметров, endpoint'ов, файлов и служебных маршрутов сайта.
Парсинг и автоматические действия
Часть ботов собирает данные, отправляет формы, выполняет повторяющиеся действия или обращается к сайту без реальной пользовательской задачи.
Как работает защита сайта от ботов
CRONARMOR работает как внешний защитный контур перед сайтом. Каждый запрос сначала проходит через WAF и систему фильтрации, где оцениваются технические и сетевые признаки. Только разрешённый трафик направляется на основной сервер сайта.
Запрос приходит на защитный контур
DNS сайта направляет веб-трафик через CRONARMOR без переноса проекта на другой хостинг.
Анализируются технические признаки
Учитываются IP и сетевые характеристики, ASN, HTTP-параметры, частота, последовательность и структура запросов.
Определяются признаки автоматизации
Система сопоставляет доступные сигналы и отделяет нормальный трафик от подозрительных программных клиентов и автоматических запросов.
При необходимости включается проверка
Для подозрительных клиентов могут применяться дополнительные проверки браузера, JavaScript, cookie и другие защитные механизмы.
Нежелательные боты ограничиваются
Запросы с признаками нежелательной автоматизации блокируются, ограничиваются или направляются на дополнительную проверку.
Легитимный трафик проходит дальше
Обычные посетители, поисковые роботы и разрешённые интеграции продолжают работать, а правила корректируются под особенности сайта.
Полезные роботы не должны попадать под общую блокировку
Защита от ботов не означает запрет любого автоматического трафика. Поисковые системы, мониторинг и разрешённые интеграции тоже используют программные запросы. Для SEO особенно важно сохранить корректный доступ роботов Яндекса и Google.
При настройке учитываются доверенные источники и исключения, необходимые конкретному сайту.
SEO и легитимные боты
Фильтрация настраивается так, чтобы защита от нежелательной автоматизации не мешала индексации и разрешённым техническим роботам.
Для каких сайтов особенно актуальна защита от ботов
Интернет-магазины
Каталоги, поиск, фильтры, формы, личные кабинеты и карточки товаров создают много точек для автоматического обхода и нежелательных запросов.
Корпоративные сайты и CMS
WordPress, 1С-Битрикс и другие CMS регулярно сканируются автоматическими ботами на административные URL, плагины и типовые уязвимости.
Сервисы, порталы и API
Проекты с авторизацией, API, формами и динамическими endpoint'ами требуют отделять нормальные автоматические интеграции от нежелательной активности.
Что входит в услугу
- Подключение сайта к защитному контуру через DNS
- Первичная настройка правил фильтрации автоматизированного трафика
- Проверка работы сайта после подключения
- Исключения для поисковых роботов, CMS, API и разрешённых интеграций
- Фильтрация нежелательных запросов до origin-сервера
- Контроль работы защиты и корректировка правил в рамках сопровождения
Подключение без переноса сайта
Сайт остаётся на текущем хостинге. Защитный контур размещается перед origin-сервером и принимает входящие HTTP/HTTPS-запросы первым.
Стоимость защиты сайта от ботов
Базовый тариф CRONARMOR — от 2 000 ₽ в месяц. Доступны периоды 3, 6 и 12 месяцев. Для сайтов с большим объёмом живого трафика стоимость рассчитывается по соответствующему тарифу.
Частые вопросы
Какие боты может фильтровать защита?
Защита ориентирована на широкий автоматизированный трафик: сканеры, краулеры, брутфорс-боты, сборщики данных, автоматический перебор URL и API, программные клиенты и другие нежелательные запросы. Конкретные правила зависят от сайта.
Не заблокируются ли Яндекс и Google?
При настройке учитывается легитимный поисковый трафик. Доверенные поисковые роботы должны продолжать получать доступ к страницам, необходимым для индексации.
Чем эта услуга отличается от защиты от поведенческих ботов?
Здесь речь идёт об общей фильтрации автоматизированных HTTP/HTTPS-запросов и программных клиентов: сканеров, краулеров, перебора URL, брутфорса и других ботов. Отдельная услуга «Защита от поведенческих ботов» специализируется на автоматизированных визитах, которые стараются имитировать действия реального пользователя и воздействовать на поведенческие показатели.
Нужно ли переносить сайт на другой хостинг?
Нет. Подключение выполняется через DNS, а основной сайт продолжает работать на существующем сервере или хостинге.
Можно ли оставить доступ к API и нужным роботам?
Да. Необходимые API, AJAX-запросы, поисковые системы, мониторинг, интеграции и другие легитимные сценарии учитываются при настройке правил.
Подойдёт ли защита для WordPress и 1С-Битрикс?
Да. Правила настраиваются с учётом особенностей CMS, административных URL, AJAX, API, форм авторизации и нормальных пользовательских сценариев.
Другие направления защиты
Нужно защитить сайт от ботов?
Оставьте заявку на подключение. Перед настройкой можно оценить характер автоматизированного трафика и определить, какие проверки и ограничения подходят конкретному сайту.