Карта сайта
Все страницы сайта BotBan по разделам: решения и интеграции, база знаний, блог, новости, словарь, бесплатные инструменты и документы.
Возможности
Кейсы
Решения
Интеграции
- Все интеграции
- Защита WordPress от ботов
- Защита сайта на Битриксе от ботов
- Защита сайта на Tilda от ботов
- Защита OpenCart от ботов и парсинга
- Защита от ботов на Laravel
- Защита Joomla от ботов
- Защита Drupal от ботов
- Защита MODX от ботов
- Защита от ботов на Symfony
- Защита от ботов на Yii2
- Защита PrestaShop от ботов
- Защита Magento 2 от ботов
- Защита самописного сайта на PHP от ботов
- Защита от ботов без правки кода: auto_prepend_file
База знаний
С чего начать
- Как это работает
- Логика фильтрации: как BotBan принимает решение
- Что будет с сайтом, если BotBan станет недоступен
- Какие данные обрабатывает модуль и как это оформить
Подключение
- Подключение PHP-модуля
- Подключение JS-скрипта
- Подтверждение владения доменом
- Один сайт на нескольких доменах
- Сайт за Cloudflare, nginx или балансировщиком
- Публичный API
- Список для файрвола и fail2ban
Настройка защиты
Кабинет
- Нагрузка на сервер: что показывает карточка
- Карточка «Доступность» в кабинете: как читать простои и настроить уведомления
- Обзор кабинета
- Дашборд: что означают цифры
- Сайты: добавление, ключи и режим защиты
- Журнал визитов: как читать решения
- Настройки защиты: пороги, действия, списки
- Раздел «Реклама»: клики ботов, адреса для исключения и жалоба
- Уведомления: почта и Telegram
- Тариф, оплата и лимиты
- Аккаунт: пароль, двухфакторная защита, API-токены
- Поддержка: как написать, чтобы ответили быстро
- Раздел «Бюджет на ботов»: как подключить Метрику и Директ и что он показывает
Если что-то пошло не так
Блог
Записи
- Площадки РСЯ, которые сливают бюджет: как их найти по данным и исключить
- Зачем боты заходят на сайт: восемь причин, от сбора цен до прогрева профилей
- Блокировка по IP: почему против ботов она почти не работает и кого задевает
- Заявки с чужими номерами телефонов: кто их оставляет и как остановить
- Защита от парсинга цен: что работает в интернет-магазине, а что только мешает покупателям
- Недействительные клики в Директе: что Яндекс не берёт в оплату сам, а что остаётся на вас
- Сколько ботов приходит на сайты: данные 14 сайтов за 30 дней
- Проверка сайта на ботов: бесплатные инструменты и что они на самом деле показывают
- Хостинг пишет о превышении нагрузки: как понять, что это боты, и что делать
- Боты на сайте: зачем они приходят, как их увидеть и что делать
- Роботы в Метрике: откуда они берутся и как убрать их из отчётов
- Аналог Cloudflare в России для защиты от ботов: что BotBan заменяет, а что нет
- «Проверяем ваш браузер»: что это за страница и почему человек её почти не видит
- Почему автостратегия Директа приводит ботов и как разорвать этот круг
- yclid, gclid и другие метки кликов: как по ним находить ботов в рекламном трафике
- Защита Яндекс Директа от скликивания: план на одну неделю
- Один запрос под микроскопом: как сервис решает, бот перед ним или человек
- Белые списки: что в них заносить и как не забыть
- Семь ошибок при настройке защиты от ботов
- Как посчитать долю ботов на своём сайте
- Сайт под атакой ботов: что делать прямо сейчас
- Защита интернет-магазина от ботов: что настроить в первую очередь
- reCAPTCHA, SmartCaptcha и hCaptcha: чем отличаются
- Почему блокировка по странам почти не помогает
- Виды ботов на сайте: кто полезен, кто вреден, кто посередине
- Логи nginx: как найти ботов за десять минут
- Облачная защита или модуль на сайте: чем отличаются подходы
- Как выбрать сервис защиты от ботов: чек-лист вопросов
- Спам-рефереры и призрачный трафик: что это и как убрать
- Как отфильтровать ботов в Яндекс.Метрике
- ИИ-краулеры на сайте: GPTBot, ClaudeBot и другие
- Robots.txt не защищает от ботов: разбор заблуждения
- Отпечаток браузера: как он помогает узнавать ботов
- WAF или антибот: в чём разница и что нужно вам
- Защита WordPress от перебора паролей
- Защита формы от спам-ботов без капчи: рабочие способы
- Капча снижает конверсию: сколько именно и кто платит
- Как обнаружить парсер на сайте
- Фильтр Яндекса за накрутку ПФ: признаки, сроки и выход
- Накрутка ПФ конкурентами: как определить и что делать
- Скликивание рекламы в Яндекс.Директ: как понять и что сделать
- Признаки бота на сайте: как отличить программу от человека
- Как защитить сайт от ботов: разбор способов и их цены
Темы
Новости проекта
- Все новости
- ИИ-роботов можно закрывать по одному
- Модули 1.4.20–1.4.22: защита держится, даже когда сервер сайта не успевает дозвониться до BotBan
- BotBan замечает фермы браузеров в облаке, даже когда каждый бот выглядит как человек
- ИИ-роботы и сборщики цен теперь ходят по сайту понемногу
- Блокировку можно выключить на время — она включится сама
- Подключить сайт стало проще: одно поле вместо формы и кабинет без ожидания письма
- Мониторинг узнаёт блокировку хостингом и предупреждает, когда модуль замолчал
- Домен можно подтвердить мета-тегом — без доступа к файлам сайта
- Страница проверки строже к ботам: браузер под управлением программы пропуск не получает
- Подключим и настроим защиту бесплатно: доступы к сайту — в отдельном зашифрованном поле
- Плагин для WordPress 1.1.0: формы через REST и admin-ajax теперь под защитой
- Автооткат больше не снимает защиту из-за роя без заголовков браузера
- Работа в админке сайта больше не проверяется и не расходует лимит
- Спам в формах: каждая отправка на проверке, заявка человека не теряется
- PHP-модуль работает под Laravel Octane, RoadRunner и Swoole
- Кабинет ставится на экран телефона как приложение
- Журнал сворачивает повторы: одна запись на адрес и страницу в час, цифры без потерь
- Сколько денег из Директа ушло ботам: подключение Яндекс Метрики и Директа
- В журнале появился вид «Страницы», а карточка сайта говорит, когда модуль не отвечает
- Срок обучения убран: на платном тарифе блокировку можно включить сразу
- Две страховки от наплыва запросов: лимит с адреса и аварийная проверка
- Ботов можно останавливать до запуска сайта: список для файрвола и журнал для fail2ban
- Кнопка «Я человек» теперь только для людей
- Модуль 1.4.6: проверка браузера стала задачей, а пропуск больше не выключает защиту
- Пять правок движка по итогам разбора: меньше поводов проверять живых людей
- Дашборд показывает, из чего состоят визиты: посетители, роботы поисковиков и боты
- Режим «Под атакой» теперь включается сам — только для стран, откуда пошёл всплеск
- Сайт можно открыть другому аккаунту или передать целиком
- Ботнет на зарубежных прокси теперь получает проверку браузера
- Тариф оплачивается в кабинете: карта, СБП, SberPay, T-Pay или ЮMoney
- Клики по рекламе: сколько сделали боты, адреса для исключения и отчёт для жалобы
- Дополнительные домены: один сайт в .ru, .kz, .by и .рф
- Мониторинг доступности сайтов: уведомления о простое на почту и в Telegram
- Режим «Под атакой», страны аудитории и счёт пройденных проверок
- Разобрали журнал за двое суток: движок стал мягче к людям и строже к прокси-сетям
- Дашборд и журнал теперь живые: цифры обновляются сами
- Нагрузка на сервер: сколько процессорного времени съедают боты и сколько мы сэкономили
- Роботы по спискам и подписям, ловушка для краулеров, кнопка «Я человек» и отчёт за неделю
- Первая атака на нас самих: что сработало, что нет, и память о нарушителях
- Движок стал строже к сканерам, а в кабинете появились страны и карта запросов
- Бесплатный тариф: неделя наблюдения на каждый сайт, авточистка и удаление аккаунта
- Новая сетка тарифов: четыре ступени вместо трёх
- Что происходит, когда платный тариф заканчивается
- Бесплатный тариф наблюдает, блокируют платные
- Модуль 1.2 обновляет себя сам, а кабинет предупреждает, если не смог
- Модуль 1.1: картинки и стили больше не считаются визитами
- Страница «Защита»: режим, автоматика и точечные настройки в одном месте
- Срок обучения теперь под вашим контролем
- Обновление кабинета: подсказки по подключению, файл подтверждения и колокольчик
- BotBan открыт для подключения
Словарь
- Все термины
- Accept-Language
- ASN
- CDN
- Cookie защиты
- Credential stuffing
- DDoS
- Fail-open
- fail2ban
- gbraid и wbraid
- gclid
- Headless-браузер
- HTTP-флуд
- ipset
- JA3 и JA4
- navigator.webdriver
- Referer
- User-Agent
- UTM-метки
- WAF
- Web Bot Auth
- YaDirectFetcher
- yclid
- Автооткат
- Автостратегия
- Адрес из датацентра
- Антибот
- Белый список
- Бот
- Ботнет
- Брутфорс
- Доказательство работы
- Заголовки Sec-Fetch
- Запрос и визит
- ИИ-краулер
- Капча
- Клик-фрод
- Код 429 Too Many Requests
- Краулер
- Краулинговый бюджет
- Ловушечные ссылки
- Ловушка (honeypot)
- Ложное срабатывание
- Мусорный трафик
- Накрутка поведенческих факторов
- Недействительные клики
- Обратный DNS с перепроверкой
- Обратный прокси
- Ограничение частоты
- Операторский NAT (CGNAT)
- Отпечаток браузера
- Парсер
- Поведенческие факторы
- Поведенческий бот
- Поисковый робот
- Проверка браузера
- Режим «Под атакой»
- Режим наблюдения
- Резидентные прокси
- Сканер уязвимостей
- Скликивание
- Скрейпинг
- Спам-реферер
- Фермы капчи
- Чёрный список