Модуль Scanner Pro

Пускаем людей и поисковики. Ботов не пускаем

Парсеры воруют цены и контент, спамеры забивают формы, накрутчики портят поведенческие, перебор паролей грузит сервер. Антибот и файрвол OK2WEB закрывают всё это до того, как запрос дойдёт до WordPress.

Включить защитуКак это работает
Антибот · сейчас на сайте
ЧеловекМосква · Chrome · /catalog/kofe/пропущен
YandexBotобратный DNS подтверждёнпропущен
Парсер ценpython-requests · 900 стр/часблок
Накрутка ПФзаход из поиска, 0 действий, 40 IPпроверка
Перебор паролей/wp-login.php · 41 попыткаблок
Фейковый GooglebotUA Googlebot, сеть хостингаблок
Как работает

Каждый запрос проходит четыре проверки за миллисекунды

01

Списки

Белые и чёрные списки IP, подсетей и стран. База плохих сетей обновляется с сервера OK2WEB.

02

Подлинность

Яндекс, Google, Bing и другие проверяются по обратному DNS. Подделки сразу в блок.

03

Поведение

Частота, глубина, переходы, заголовки. Скрипт видно по тому, как он ходит.

04

Проверка

Сомнительным показываем лёгкую проверку без капчи. Человек проходит незаметно.

Кого отсекает

Боты, которые стоят вам денег

Парсеры цен и контента

Конкуренты копируют каталог и цены. Антибот отдаёт им проверку, а не вашу витрину.

Спам в формы и комментарии

Формы получают только запросы от людей. Без капчи, которая раздражает клиентов.

Накрутка поведенческих

Пустые заходы из поиска отсеиваются, чтобы не портить сайт в глазах Яндекса.

Перебор паролей

Лимит попыток, блок по IP и подсети, вход по одноразовой ссылке.

Сканеры уязвимостей

Автоматические поиски дыр в плагинах получают блок на первом же запросе.

Лишние SEO-боты

Сервисы, которые съедают ресурсы и ничего не дают. Решаете сами, кого пускать.

Файрвол WAF

Атака не доходит до уязвимого кода

WAF работает как MU-плагин и проверяет запрос раньше темы и плагинов. Даже если на сайте старый плагин с дырой, эксплойт до него не доберётся.

  • SQL-инъекции, XSS, LFI/RFI, загрузка шеллов
  • Закрытый xmlrpc.php и перебор пользователей через ?author=
  • Блок исполнения PHP в uploads
  • Ограничение входа в админку по странам и IP
  • Вход по ссылке и двухфакторная проверка
Журнал WAF · последние события
BLOCK POST /wp-login.php · перебор · 41 попытка
BLOCK GET /?id=1 UNION SELECT · SQLi
BLOCK GET /wp-content/plugins/…/../../wp-config.php · LFI
BLOCK POST /wp-admin/admin-ajax.php · загрузка .php
CHECK GET /xmlrpc.php · закрыт
ALLOW GET / · Googlebot · DNS подтверждён
BLOCK GET /?author=2 · перебор пользователей
ALLOW POST /checkout/ · человек
Карточка IP · 185.xx.xx.12
СтатусЗаблокирован
СтранаНидерланды
СетьХостинг-провайдер
Запросов за сутки2 412
ПритворялсяGooglebot
Оценка риска92 из 100
Блок всей подсетиРазрешить
Карточка IP

Видно, кто пришёл и что делал

По любому адресу: страна, сеть, сколько запросов, какие страницы, за кого себя выдавал. Блок одного IP или всей подсети одной кнопкой.

Вопросы

Про антибот

Включить защиту
Не пострадает ли SEO?

Нет. Поисковые роботы проверяются по обратному DNS и проходят без проверок. Подделки под них блокируются.

Нужна ли капча?

Нет. Проверка невидима для людей. Капчу можно включить вручную для отдельных форм.

Работает за Cloudflare или прокси?

Да, реальный IP берётся из заголовков доверенного прокси. Настраивается в одном поле.