CDN
Сеть серверов, которая раздаёт содержимое сайта из ближайшей к посетителю точки. Ускоряет сайт, но прячет адреса посетителей за своими.
CDN кэширует картинки, стили, скрипты, а иногда и целые страницы на серверах по всему миру и отдаёт их оттуда, где посетитель ближе. Запросы к сайту при этом проходят через CDN как через обратный прокси.
Для защиты это означает две вещи. Первая — адрес посетителя нужно брать из заголовка, который ставит CDN, и доверять только его адресам. Вторая — то, что CDN отдаёт из кэша, до сайта и до модуля не доходит: страницы из кэша боты получают без проверки. Поэтому формы, корзину и личный кабинет из кэша исключают, а скрипт защиты ставят на страницы, даже если они кэшируются.
Что с этим делать
Страницы о защите от того, что описано выше: как это выглядит на сайте и что делает BotBan.
Смежные термины
Подробнее в блоге
- Сколько ботов приходит на сайты: данные 14 сайтов за 30 дней Месяц журнала 14 сайтов, 20,3 млн запросов к страницам: больше половины движок счёл подозрительными. Объясняем, откуда такая цифра, почему людей при этом не задевают и почему в рекламе ботов почти нет, а в формах — треть.
- Аналог Cloudflare в России для защиты от ботов: что BotBan заменяет, а что нет Cloudflare — это пять разных продуктов под одним именем. Разбираем по одному, что из них закрывает BotBan, что закрывает хостинг, а что в России вообще не заменяется.