Подключение к вашей системе
Для сайта с доступом к PHP защита подключается до загрузки страницы. На конструкторах вроде Tilda доступен только скрипт: он видит браузер, но не останавливает выдачу HTML ботам без JavaScript. Выберите свою систему, чтобы увидеть точку подключения и ограничения.
WordPress
Спам в комментариях, перебор wp-login, парсинг записей
1С-Битрикс
Парсинг каталога, спам в формах, перебор /bitrix/admin
Tilda
Спам в формах и накрутка на лендингах
OpenCart
Обход каталога, спам в отзывах, перебор пароля админа
Laravel
Свои приложения: API, личные кабинеты, каталоги
Joomla
Спам в формах, перебор administrator, сканирование расширений
Drupal
Спам в Webform и регистрации, перебор /user/login, парсинг
MODX Revolution
Спам через FormIt, перебор manager, парсинг ресурсов
Symfony
Свои приложения: API, кабинеты, каталоги на Symfony
Yii2
Свои приложения на Yii2: basic и advanced
PrestaShop
Парсинг цен, фальшивые регистрации, прогон карт
Magento 2
Крупные магазины: парсинг, прогон карт, нагрузка
Свой сайт на PHP
Самописные сайты и старые проекты без фреймворка
Любой сайт: auto_prepend_file
Без правки кода: .htaccess, .user.ini или PHP-FPM
Один файл, одна строка
Модуль — это один PHP-файл без зависимостей и без composer. Он подключается через require в самом начале входного скрипта, работает на PHP 7.0 и новее и не требует расширений, кроме curl.
Сайт не зависит от нас
Если сервис не ответил вовремя, PHP-модуль пропускает посетителя и отдаёт управление сайту. Защита спроектирована так, чтобы сбой проверки не закрывал доступ к сайту; после установки проверьте это на своём окружении.
Что исключить заранее
Вебхуки платёжных систем, обмен с 1С, выгрузки в маркетплейсы, мониторинг доступности — всё, что ходит на сайт без браузера. Для каждой системы ниже описано, какие пути добавить в белый список первыми.
Вашей системы нет в списке?
Это не значит, что не подойдёт. Подключение сводится к одной строке в самом начале входного файла — она одинакова для любого сайта на PHP. Если PHP нет вовсе, остаётся JS-скрипт: он ставится в секцию head и работает где угодно, включая конструкторы сайтов.
Общая инструкцияПосмотрите, сколько ботов ходит по вашему сайту
После подключения мы никого не блокируем — только считаем и показываем. Блокировку включаете вы сами.
Уже проверено 30 180 536 запросов, остановлено 5 310 583