Новости проекта
Работа в админке сайта больше не проверяется и не расходует лимит
Запросы внутри админки сайта — правка товаров, заказы, настройки — BotBan больше не проверяет и не учитывает: ни в журнале, ни в лимите визитов. Страницы входа по-прежнему защищены от перебора паролей.
После выхода модуля 1.4.12 каждая отправка формы уходит на проверку. Это закрыло спам через формы, но задело тех, кого задевать было нельзя: сотрудников самого сайта. Контент-менеджер одного из магазинов за полдня сохранил карточки товаров в админке Битрикса больше двух тысяч раз. Движок увидел полтора десятка отправок формы в админке за десять минут, принял их за перебор паролей и один раз показал проверку посреди работы. Ещё на двух сайтах тот же признак срабатывал на сотрудниках, просто не набирал балла на проверку.
Что изменилось. Запросы внутри админки — /wp-admin/…, /bitrix/admin/…,
/admin/… — BotBan теперь пропускает сразу и нигде не учитывает:
- не считает балл и не показывает проверку;
- не пишет такие запросы в журнал;
- не засчитывает их в лимит визитов тарифа, в частоту запросов и в отправки форм.
Доступ внутрь админки и так закрывает сама CMS, поэтому проверять там нечего. На одном магазине работа сотрудника в админке за сутки дала больше двух тысяч запросов — теперь они не расходуют лимит.
Что осталось как было. Страницы входа в админку — wp-login.php,
/bitrix/admin/, адреса со словами login и auth — проверяются по-прежнему.
Пароли подбирают именно там, и признак перебора паролей продолжает работать.
Обновлять модуль не нужно: изменение работает на стороне BotBan.