Защита от ботов

Антибот-система Variti (Active Bot Protection) защищает сайты, веб-приложения и API от вредоносных автоматизированных запросов. Система анализирует входящий трафик, определяет ботов и блокирует нежелательные запросы до того, как они создадут нагрузку на инфраструктуру или повлияют на работу сервиса.

Variti помогает защититься от парсинга контента, скликивания рекламы, массовых регистраций, подбора логинов и паролей, сканирования уязвимостей, автоматизированных атак на аккаунты и других видов бот-трафика.

При этом легитимные пользователи и разрешенные автоматизированные системы продолжают работать с сайтом. Поисковые роботы могут быть пропущены через глобальный белый список.

С первого запроса — система может определить вредоносную автоматизированную активность без длительного накопления статистики.

Без блокировки по IP — можно блокировать вредоносную сессию, сохраняя доступ для легитимных пользователей с того же IP.

Без CAPTCHA — дополнительные проверки выполняются автоматически и прозрачно для обычного пользователя.

Чем опасны боты для сайта

Боты давно используются не только для проведения DDoS-атак. Автоматизированные запросы могут внешне быть похожи на обычный пользовательский трафик, но выполнять тысячи однотипных действий: скачивать каталог товаров, проверять учетные записи, подбирать пароли, регистрировать аккаунты, сканировать сайт в поисках уязвимостей или имитировать переходы по рекламе.

Такой трафик создаёт сразу несколько проблем для бизнеса.

Парсинг и копирование данных. Боты автоматически собирают цены, ассортимент, объявления, тексты и другую ценную информацию. Это создаёт дополнительную нагрузку на сайт и позволяет третьим лицам быстро копировать или использовать данные.
Захват аккаунтов. Credential stuffing и brute force позволяют автоматически проверять украденные логины и пароли, подбирать учётные данные и получать доступ к аккаунтам пользователей.
Скликивание и финансовый фрод. Автоматические запросы могут расходовать рекламный бюджет, генерировать платные действия, использовать промокоды, SMS, API и другие тарифицируемые операции.
Сканирование уязвимостей. Боты исследуют структуру сайта и ищут слабые места, которые позднее могут использоваться для целевых атак.
Лишняя нагрузка на инфраструктуру. Большой объем автоматизированных запросов потребляет процессорные ресурсы, каналы связи и мощности серверов, из-за чего сайт может работать медленнее для реальных пользователей.
Искажение аналитики. Боты увеличивают число посещений, просмотров и действий, из-за чего маркетинговая и продуктовая аналитика перестаёт отражать поведение реальной аудитории.

Как работает защита от ботов Variti

Variti анализирует HTTP-запросы до того, как они попадут на защищенный веб-сервер. Антибот-система определяет характер входящего трафика и принимает решение о дальнейшей обработке запроса.

Если запрос относится к легитимному пользователю, его сессия пропускается к сайту. Если система определяет вредоносную автоматизированную активность, запрос блокируется. В неоднозначных случаях Variti может провести дополнительную JavaScript-проверку, которая выполняется браузером автоматически и не требует от пользователя вводить CAPTCHA.

В основе защиты лежит многофакторный анализ трафика. В отличие от решений, которые реагируют только на превышение заранее установленной частоты запросов, Active Bot Protection предназначен для обнаружения автоматизированной активности в том числе при небольшом количестве запросов. Это позволяет противодействовать низкочастотным ботам, парсерам, сканерам и автоматизированным атакам, которые сложно обнаружить только с помощью rate limit.

Антибот может работать постоянно. Для разных сценариев доступны несколько уровней защиты: от минимального контроля до строгой фильтрации подозрительного трафика. Клиент может изменять уровень защиты в личном кабинете в зависимости от текущей активности.

Хорошие боты продолжают работать

Не весь автоматизированный трафик вредоносен. Поисковые системы, сервисы мониторинга, социальные сети и другие легитимные автоматизированные запросы необходимы для нормальной работы сайта.

Variti позволяет пропускать разрешённых ботов через глобальный и пользовательские белые списки, поэтому защита сайта от ботов не мешает индексации поисковыми системами.

Кому подходит защита от ботов

Антибот Variti подходит веб-сервисам, для которых автоматизированные запросы создают прямые финансовые потери, дополнительную нагрузку или риски безопасности.

Интернет-магазинам и маркетплейсам

для защиты от парсинга цен и ассортимента, подбора аккаунтов, автоматического использования промокодов и атак на программы лояльности.

Банкам, финтеху и сервисам с личными кабинетами

для противодействия credential stuffing, brute force и автоматизированному захвату учётных записей.

Медиа и контентным платформам

для защиты уникального контента и снижения нагрузки от парсеров и краулеров.

Высоконагруженным веб-сервисам

для снижения паразитной нагрузки и защиты приложений от L7-атак.

Сервисам с API

когда необходимо отделять запросы реальных приложений и пользователей от автоматизированной активности.

Защита сайта от DDoS-атак: тарифы и цены

Стоимость защиты сайта от DDoS зависит от параметров проекта: объёма легитимного трафика, количества защищенных IP-адресов и доменов, требований к поддержке, SLA и дополнительных опций.

Для защиты сайта доступны тарифы Standard, Business и Professional. Если проект требует расширенной фильтрации, защиты от сложных L7-атак, интеграции с API, WAF или индивидуальной схемы подключения, параметры рассчитываются отдельно.

Возможность	Standard	Business	Professional
Абонентская плата (руб/мес)	от 11 000	от 43 000	*По запросу
Защита от DDoS на L3/L4	Включено	Включено	10
Защита от DDoS на L7	Включено	Включено	Включено
Защищенные IP-адреса	1	1	1
Предоплаченная полоса легитимного трафика	3 mbps	5 mbps	10 mbps
Защищаемые домены	1	2	5
Балансировка нагрузки	Опция	Доступно	Доступно
Личный кабинет с графиками	Включено	Включено	Включено
Техническая поддержка	Базовая	Расширенная	Приоритетная

Актуальные тарифы и условия подключения доступны на странице Тарифы.

Стоимость защиты зависит от конфигурации сервиса, объема легитимного трафика, необходимых функций и уровня технической поддержки.

Active Bot Protection может подключаться как дополнительная возможность к сервису защиты Variti. Для компаний с особыми требованиями к инфраструктуре также доступен вариант размещения антибот-защиты внутри собственного контура.

Преимущества защиты от ботов Variti

Обнаружение автоматизированных запросов с первого обращения

Для фильтрации в большинстве случаев не требуется длительный период обучения или накопления большого объема статистики. Это особенно важно для редких и низкочастотных атак.

Блокировка бота, а не всего IP-адреса

Variti может принимать решение на уровне конкретной сессии. Легитимные пользователи, находящиеся за тем же NAT, прокси или корпоративным IP, могут продолжить работу с ресурсом.

Защита без CAPTCHA

При дополнительной проверке система использует механизмы, которые выполняются автоматически в браузере. Пользователю не приходится постоянно искать светофоры и вводить символы с картинки.

Постоянная фильтрация бот-трафика

Антибот может работать непрерывно, а не только в момент массовой DDoS-атаки. Это позволяет блокировать парсеры, сканеры и другие автоматизированные запросы даже при небольшой интенсивности.

Несколько вариантов размещения

Основной вариант — облачная защита по reverse proxy. Для инфраструктур с особыми требованиями доступен ABP Software Node: ПО устанавливается в контуре клиента, а SSL раскрывается внутри его инфраструктуры.

Часто задаваемые вопросы

Как работает фильтрация трафика и не пострадают ли поисковые роботы?

Variti анализирует входящие HTTP-запросы и отделяет легитимных пользователей и разрешённых роботов от нежелательной автоматизированной активности. Для поисковых систем и других известных сервисов предусмотрен глобальный белый список, поэтому их запросы могут проходить без блокировки.

Не блокирует ли система реальных пользователей?

Если система определяет запрос как пользовательский, сессия пропускается к сайту. В спорных случаях может применяться автоматическая JavaScript-проверка. Решение может приниматься на уровне сессии, поэтому блокировка одного бота не требует закрывать доступ всему IP-адресу.

Помогает ли ваше решение защитить сайт от скликивания контекстной рекламы?

Антибот предназначен для обнаружения вредоносной автоматизированной активности, в том числе сценариев Chargeable Attack и Ad Fraud. Возможность защиты конкретного рекламного сценария лучше подтверждать в рамках тестирования на реальном трафике сайта.

Нужно ли мне настраивать черные списки вручную или защита работает сама?

Нет. Основная антибот-фильтрация работает независимо от пользовательских чёрных списков. При этом клиент может использовать собственные whitelist и blacklist для дополнительных правил доступа.

Что делать, если система блокирует легитимный трафик?

Уровень Active Bot Protection можно изменить в личном кабинете. Кроме того, наша техническая поддержка имеет опыт оперативно разбирать инциденты блокировки легитимного трафика и находить оптимальные настройки защиты под каждого клиента.

Как подключить антибот систему?

Подключение выполняется без изменений кода веб-приложения, понадобится только сменить A запись в зоне домена. Мы проводим предварительную встречу с клиентом, где рассказываем все этапы тестового периода, выявляем и учитываем особенности защищаемого ресурса. Подключение во время атаки занимает 15 минут.