Белый список
Адреса, сети и пути, которые защита пропускает всегда, что бы ни думал движок: свои сервисы, интеграции, вебхуки, офис.
В белый список попадает то, что по признакам похоже на бота и ботом в техническом смысле является, но сайту нужно: сервер 1С, который обменивается заказами, задания по расписанию на хостинге, платёжные вебхуки, система мониторинга, адрес офиса, откуда менеджеры обновляют каталог сотнями запросов.
Правило простое: вносить адрес или сеть, а не путь. Открытый путь
/api/* откроет его всем ботам сразу; открытый адрес сервера 1С
откроет его только 1С. Исключение — пути, которые по природе своей
служебные и защищены иначе: например, адрес приёма вебхуков с подписью.
Записи в белом списке стоит пересматривать: адрес сервера меняется, а запись остаётся и однажды достаётся кому-то другому.
Что с этим делать
Страницы о защите от того, что описано выше: как это выглядит на сайте и что делает BotBan.
Смежные термины
Подробнее в блоге
- Защита от парсинга цен: что работает в интернет-магазине, а что только мешает покупателям Цены видит каждый покупатель, значит, их может увидеть и программа. Закрыть их полностью нельзя, а сделать парсинг дорогим можно. Разбираем, какие меры для этого работают, а какие отпугивают покупателей и поисковики сильнее, чем парсер.
- Боты на сайте: зачем они приходят, как их увидеть и что делать Половина запросов к обычному сайту приходит не от людей, и это нормально. Ненормально другое: когда вы не знаете, кто эти «не люди». Разбираем по порядку, с цифрами.
- «Проверяем ваш браузер»: что это за страница и почему человек её почти не видит Полсекунды, пока браузер решает задачу, — и вы на сайте. Разбираем, что именно происходит и почему это надёжнее картинок со светофорами.