Ответы на часто задаваемые вопросы


Общие вопросы и совместимость


Мы онлайн-магазин и мы не уверены, что нам это нужно. Можно ли как-то объективно проверить, защищен ли сайт от ботов?

В последние пару лет трафик зловредных ботов настолько вырос, что в общем случае любому онлайн магазину нужна какая-то защита. Вы можете воспользоваться этим простым сканером, чтобы проверить защиту сайта, или использовать более серьезный профессиональный инструмент такого рода. Наш сканер эмулирует доступ к веб-сайту с помощью поддельных поисковых систем, популярных коммерческих ботов и эмуляторов браузера. Этот тест занимает менее минуты.

Может ли получиться так, что вы заблокируете человека или нужного бота по ошибке?

Мы разработали специальный метод, чтобы избежать ложных срабатываний. BotGuard позволяет начать мониторинг трафика ботов в режиме исследования без блокирования. Автоматический советник BotGuard посоветует администратору сайта включить те или иные правила блокирования одно за другим на основе анализа вашего трафика. С помощью панели управления можно изменять параметры работы системы, тщательно настроить правила блокирования, следить за статистикой.

Не повредит ли защита от ботов индексации сайта в поисковых системах?

Нет, все поисковые системы (Google, Yandex, Bing, Mail.ru и др.) получают доступ к сайту, как обычно.

Защищает ли сервис от DDoS атак?

Нет, BotGuard не является сервисом защиты от DDoS атак. Обычно такие атаки направлены на переполнение полосы пропускания, т.е. на инфраструктуру провайдера. Если провайдер обеспечивает защиту от volumetric-DDoS атак, то BotGuard будет хорошим дополнением к защите, т.к. сервис способен отразить атаки на отказ в обслуживании на уровне веб-приложения (L7), благодаря блокировке доступа к веб приложению ботов.

Мы уже используем защиту от DDoS-атак. Нам нужен ваш сервис?

Самое главное, что мы не предоставляем защиту от DDoS. Мы интегрируемся на уровне веб-сервера для контроля трафика ботов (взломщики, кража контента, конкурентный мониторинг, хакерские атаки и т.д.). Самое разумное — защитить сайт от обеих опасностей при помощи правильных инструментов. Некоторые наши партнеры используют, например, Cloudflare для защиты от DDoS и одновременно BotGuard для защиты от ботов. Наша система основана на технологии «цифровых отпечатков» и может быть тонко настроена в соответствии потребностями конкретного сайта.

Мы используем свой WAF с кастомными правилами. Мы можем одновременно использовать ваш сервис для защиты от ботов?

Вы можете использовать свой WAF совместно с нашим сервисом защиты от ботов и не использовать наш WAF. У нас уже есть пользователи, которые так и делают.

Вы предлагаете сканирование уязвимостей веб-приложений?

Нет, наш сервис анализирует ваш трафик, идентифицирует посетителя и помогает вашему серверу правильно обработать запрос в соответствии с вашими настройками. Мы не предлагаем мониторинга безопасности вашего сайта.

Как насчет персональных данных? Где вы храните данные трафика?

Краткий ответ: нигде. Мы обрабатываем содержание запроса, но не храним эти данные. Мы обрабатываем его динамически, и мы не используем цифровые идентификаторы, такие как файлы cookie и так называемые цифровые отпечатки, чтобы ассоциировать запрос с уникальным пользователем.

У вас есть демо?

Да, у нас есть демо-сайт на demo.botguard.net. Этот демо-сайт защищен облачным сервисом BotGuard. Вы можете попробовать эмулировать трафик ботов на demo.BotGuard.net и проверить, блокируются ли они сервисом.

Какие языки предоставляет панель управления BotGuard?

На данный момент есть английский и русский интерфейсы. Соответствующая версия локализации выбирается автоматически в соответствии с настройками вашей операционной системы и браузера. Если у вас есть особые пожелания, пожалуйста, свяжитесь с нами напрямую. У нас есть несколько локализованных версий в стадии разработки.

Используется ли капча?

BotGuard не использует защиту с помощью капчи по умолчанию. В большинстве случаев обычные посетители будут попадать на ваш сайт как обычно. В некоторых случаях, если посетитель пользуется системами анонимизации (VPN, Proxy, TOR) или ведет себя на сайте необычно, может проводиться проверка пользователя, но при этом не используется капча или страница «Подождите пожалуйста». Проверка незаметна для пользователя. Тем не менее, вы можете активировать защиту с помощью капчи при необходимости.

Увеличится ли время отклика сайта?

Да, время отклика сайта незначительно увеличится в связи с дополнительной обработкой запроса на классификацию посетителя сайта. К счастью, это составит всего несколько дополнительных миллисекунд, т.к. серверы BotGuard географически расположены рядом с вашим.

Я не могу попасть в админку своего сайта, я заблокирован!

BotGuard блокирует вход на страницы административных разделов сайта для обеспечения безопасности. Вы можете создать собственное правило, основанное на вашем IP адресе, для предоставления доступа к этим страницам с этого IP.

Для того, чтобы создать собственное правило, перейдите в редактор правил для вашего сайта и создайте правило вида "если IP адрес является xxx.xxx.xxx.xxx, то разрешить доступ".

Для того, чтобы разрешить доступ к административному разделу сайта для всех, создайте аналогичное правило, содержащее URL административного раздела. Например, если URL административного раздела сайта начинается с http://example.com/admin/, то добавьте строку в формате регулярных выражений ^\/admin\/ в качестве условия "соответствует выражению".


Технические вопросы


У нас есть веб-сайт WordPress на сервере Apache. Какой метод интеграции вы рекомендуете?

Мы рекомендуем интеграцию на уровне веб-сервера, поскольку в этом случае качество распознавания выше. В некоторых случаях это невозможно, и тогда вы можете интегрироваться на уровне CMS, например, вы можете использовать наш плагин WordPress.

Можно ли использовать API-коннекторы для интеграции с BotGuard?

В настоящее время мы не предоставляем API.

Можно ли увидеть активность бота в разрезе конкретного сайте? У меня несколько сайтов в одном аккаунте.

Да, используйте фильтр, расположенный над логом, чтобы отфильтровать необходимые запросы.

Хотелось бы иметь возможность нажимая на заблокированных ботов, видеть более подробную информацию о них.

Вы можете сделать это, нажав на ссылку «Добавить / Изменить правило».


Партнерство


Я хотел бы быть вашим партнером. Какие локации вас интересуют?

Мы поддерживаем партнеров по всему миру. Пожалуйста, свяжитесь с нами напрямую.

Я хотел бы быть вашим партнером. Предоставляете ли вы какие-либо модули для панелей хостинга типа CPanel или DirectAdmin?

Да, мы предоставляем модули для DirectAdmin, WHM / CPanel, Plesk и ISPManager. Пожалуйста, свяжитесь с нами напрямую.

Предоставляете ли вы клиентскую панель управления white label?

Это возможно, но это предмет специального соглашения. Пожалуйста, свяжитесь с нами напрямую.

Каковы технические требования к серверам BotGuard, размещаемым у партнера?

Пожалуйста, ознакомьтесь с техническими требованиями к узлам BotGuard здесь.

Как я могу контролировать количество запросов от сайта моего клиента?

Вы всегда можете видеть количество запросов в своей учетной записи в режиме реального времени. Пожалуйста, обратите внимание, что статистика обновляется, когда будет обработана очередная тысяча запросов, поэтому для сайтов с небольшим трафиком может потребоваться больше времени.