AntiBot Cloud защита сайта от РКН и других ненужных ботов

AntiBot.Cloud - это бесплатный скрипт (GNU GPL v3) и облачный сервис для защиты сайтов на php от ботов и мусорного трафика.

Что делает АнтиБот? - разделяет посетителей на 3 группы:
Белые боты - боты поисковых систем, соц сетей и т.п., они не замечают присутствия антибота.
Живые люди - через пару секунд проверки (заглушка как у CloudFlare) человек автоматически попадает на сайт.
Все остальное - ненужные боты, спамботы, чекеры уязвимостей, парсеры, на сайт не попадают.

Также имеется удобный интерфейс блокировки по PTR, странам, рефереру, языку браузера, ip.

Кому и зачем нужен антибот?
1) Большинству средних и крупных сайтов, а также сайтам с тяжелыми cms (например WordPress) для снижений нагрузки на сервер (экономия ресурсов процессора, оперативки, трафика и интернет канала).
2) Для защиты от спама: спам контактных форм сайтов, спам посты и регистрации на форумах, спам комментарии в блогах, ботовые и спам заказы в интернет магазинах. Для этого антибот можно ставить не на весь сайт, а только в скрипты авторизации и регистрации.
3) Защита от поиска уязвимостей и xss (даже если они есть в сайте), защита от brute force (подбора паролей к админкам).
4) Защита от парсеров, автоматически ворующих контент на дорвеи (которые делают ваш контент не уникальным), собирающих email адреса.
5) Защита от анализаторов контента AhrefsBot, Majestic, SEMrushBot и других аналогичных, анализирующих исходящие продажные ссылки и контент, анализаторов цен и seo анализаторов конкурентов, ботов РКН, антивирусов.
6) Ботов накручивающих показы и клики по рекламе, размещенной на сайте, а также засоряющих статистику на счетчиках.

Для тестирования облачной версии есть тестовый период: 15 дней после регистрации.
Подробности на сайте https://antibot.cloud/
Будут вопросы - задавайте в этой теме или по контактам на сайте.

Описал очень популярную инструкцию обхода блокировок РКН с помощью антибота и редиректов на субдомен https://wmsn.biz/m.php?p=143466 (бесплатно, без смс и регистрации).
Но знающие люди, которые в теме, говорят что эта тема боян и уже не спасает от РКН.

снова таже телега без водилы, используйте cloudflare

и чем он защитить от бана ркн? - ничем, даже надежду не даст, еще и хостеру перешлет письмо с задержкой.

Заново изобрели Cloudflare ?

Неа, антибот это всего лишь антибот, он останавливает то, что клауд из коробки не останавливает. Клаудфлар это больше антиддос, а антибот он не антиддос ) В общем вот.

Вышло обновление антибота, версия 7.001, можно обновляться со всех предыдущих версий.
Повышено качество проверки как локального скрипта, так и облачной проверки.
На подключение облачной проверки по тарифу UNLIMITED скидки до 1 июня 2020.

v. 7.005 от 18 мая 2020:
Исправлена ссылка "Выход" (ранее не удаляла cookie).
Исправлена ошибка сохранения PTR при локальных переходах.
Оптимизирован размер картинок флагов стран (уменьшен почти в 4 раза).
Изменены стили, удален файл /antibot/static/offcanvas.css (удалите его вручную).
Добавлена в логе выборка по статусу: stop, auto, post, local.
Добавлен экспорт всех правил блокировки из базы в .txt файл.
Добавлен импорт списка правил блокировки в базу.
Добавлена возможность удаления сразу всех имеющихся правил.

И пример Fake GoogleBot, которые не прошли:

UNLIMITED версия за 99$ вместо 250$ в год. Акция действует до 1 ноября 2020.

Черная пятница по антиботовски. до 1 декабря как для новых заказов так и для продления.
Сроки подписки умножаются на 2. Платишь за годовую подписку и получаешь + 1 год в подарок.
Тариф ONE 25$ за 2 года, вместо 1 года.
Тариф UNLIMITED 99$ (спец цена для рунета) за 2 года, вместо 1 года.

Внимание, в телеграм работают мошенники!
При обращении по вопросам антибота - внимательно смотрите контакты на сайте https://antibot.cloud/
Для обращения в телеграм - на сайте указана прямая ссылка на профиль в телеге, кликайте по ней, а не копипастите имя в поиск по телеге, там есть фишинговые аккаунты, на которых можно нарваться и безвозмездно растаться с деньгами.
Если есть сомнения - требуйте чтоб сначала я продлил антибота, а потом оплата.

С новой версией антибота № 7.013 статистика яндекс метрики на вашем сайте теперь станет чистой, как слеза девственницы )))
Для этого нужно обновить версию антибота в админке антибота на вашем сайте.
В конфиге добавить новую переменную: $ab_config['utm_referrer'] = 1;
Убрать из counter.txt антибота яндекс метрику, теперь метрика должна быть только в шаблоне вашего сайта.
Реферер в метрику будет передаваться через GET переменную utm_referrer.
И метрика станет чиста как никогда, никаких ботов, только те, кто успешно прошел антибота как человек.

P.S. также убедитесь что вы точно используете облачную версию антибота, в облачной в конфиге значение должно быть таким $ab_config['check_url'] = ''; (пустым) и в админке не должно быть никакой рекламы. Также для повышения эффективности рекомендую поставить значение 3 (если у вас стоит меньше) в $ab_config['timer'] = 3;

Кто еще не познал антибота, он тут: https://antibot.cloud/ru.html

Сейчас многим сайтам идет накрутка поведенческих с ru мобильных ip для порчи поведенческих, антибот такое успешно останавливает:

Вышло обновление антибота, лог изменений: https://antibot.cloud/antibot/changelog_ru.txt
Из самого интересного - добавлена возможность вот такой защиты:

Если посетитель автоматически не прошел проверку, ему придется ненапряжно подтвердить, что он не бот в один клик.

Давно не добавлял новостей. Новостей не сильно много, антибот работает в штатном режиме, плохих ботов блокирует по прежнему отлично (более качественной фильтрации ботов, портящих поведенческие факторы вы точно не найдете).

С 1 июля 2021 скорректированы цены на лицензии:
Тариф ONE, первый год: 25$ ➜ 30$ (подорожало), продление: 13$ ➜ 10$ (подешевело)
Тариф UNLIMITED, первый год: 99$ (так и осталось), продление: 49$ ➜ 33$ (подешевело)

На июль действует бесплатная услуга: если у вас сложности с самостоятельной установкой и настройкой антибота - пишите в саппорт, ставим и настраиваем все бесплатно. Но это только на июль, потом опять данная услуга станет платной, 25$ за настройку сайта.

Появилась партнерская программа, 10% со всех платежей рефа.

Снижение нагрузки на сервер антиботом. Нагрузку во многом создают ненужные боты, гродящие без пользы по сайту. Проверочная заглушка антибота нагружает сервер значительно меньше, чем большинство CMS, этим и создается экономия ресурсов. Статистики по двум серверам до и после установки антибота.


Акция на тариф UNLIMITED на первый год, только при заказе 16-18 августа вместо 1 года вы получаете лицензию на 18 месяцев.

Новая версия 7.024 от 8 сентября 2021:
* Исправлен (дополнен) счетчик заблокированных, теперь будет считать все заблокированные запросы.
* Добавлена суммарная статистика за месяц в конце таблицы (страница статистики).
* Исправления и изменения в текстах и переводах админки и страницы проверки.
* Из шаблона заглушки убрано все лишнее, теперь шаблон минимализирован, универсален и юзерфрендли.

Кто юзает дефолтный шаблон страницы проверки без переделок под свои стили, то можно обновить шаблон tpl.txt. Из шаблона выкинуто все лишнее, чтоб юзеру не забивать голову лишними текстами. Как это выглядит можно посмотреть на офиц сайте.
Сначала появляется текст Loading...
Потом как облако отдало код - или появляется кнопка и описание что тут вообще произошло. Или появляется собщение, что Идет загрузка страницы, подождите... и появляется сайт. В общем теперь большинство юзеров не поймет, что это была какая-то антибот проверка и внешне для большинства это будет выглядеть как просто загрузка сайта.

Вышло обновление, оптимизирована работа скрипта, он стал работать еще быстрее, обновлена geo база, прочие мелкие обновления.
Антибот по прежнему является лучшим средством борьбы с ненужными ботами, которые портят поведенческие факторы и опускают сайт в позициях в яндексе, парсят контент, делая его неуником, а также повышают нагрузку на сайт, заставляя вас платить за хостинг еще больше.

До 24 декабря 2021 при продлении антибота: + 1 год в подарок. Акция для тех, кто уже оплачивал первый год.
Т.е. получается продление на 2 года: Тариф ONE - 10$, Тариф UNLIMITED - 33$

Если вы еще не являетесь "старым" клиентом, то первый год по обычной цене + продление по акции и получится:
ONE: 30+10=40$ за 3 года
UNLIMITED: 99+33=132$ за 3 года.

С 25 декабря по 2 января (включая эти дни) оплата и продление антибота будут недоступны.

А в новом 2022 году будут новые цены:
ONE: 40$ за первый год, 20$ в год - продление.
UNLIMITED: 120$ за первый год, 60$ в год - продление.

А что мешает в .htaccess разом все боты забанить и не создавать посетителям неудобства от ожидания загрузки страницы и требования нажимать что-то?


Открываю ваш сайт: https://antibot.cloud/

Access denied | antibot.cloud used Cloudflare to restrict access

Error 1020 Ray ID: 6bc9bc7b1fdcfab0 • 2021-12-12 20:34:55 UTC
Access denied
What happened?

This website is using a security service to protect itself from online attacks.

Cloudflare Ray ID: 6bc9bc7b1fdcfab0 • Your IP: 185.243.218.50 • Performance & security by Cloudflare

Классно,

Ах да, у меня ТОР

Антибот во многом про других ботов. Боты которые представляются и имеют свое отличительно имя - тех лучше банить в хтасес, нгинкс, клаудфларе.
Антибот детектит ботов которые маскируются под людей и которых не останавливает даже клаудфлар.

Доступ к сайту из tor и из многих ненужных и неплатежеспособных стран закрыт в клаудфлар, потому что этот траф моему сайту не нужен ))

Новая версия антибота v. 7.026 от 9 января 2022:
* Добавлена страница Top, со статистикой самых активных ip, популярных браузеров, стран и других столбцов из лога.
* Доработаны стили, исправлен перенос длинных строк.
* Обновлена база SxGeo.dat.
* Прочие мелкие исправления.

Новая версия 7.028 от 30 января 2022:
* В конфиг добавлена новая переменная: $ab_config['header_test_code'] = 200;
Которая изменяет код ответа сервера для страницы проверки.
возможные коды ответа: 200, 400, 401, 403, 404, 410, 451, 500, 502, 503, 504, 511.
о значении кодов: https://en.wikipedia.org/wiki/List_of_HTTP_status_codes
По аналогии с имеющейся настройкой $ab_config['header_error_code'].
* Обновлена база SxGeo.dat.
* Доработан adm/top.php (исправлены ссылки с пустыми значениями).

Есть мнения, что код заглушки (страницы проверки) отличный от кода 200 может помочь лучше отвадить левых ботов от попыток зайти на сайт. В особенности можно обратить внимание на код 403 Forbidden, визуально для браузера (людей) ничего не изменится при этом.

У антибота есть партнерская программа, 10% со всех платежей реферала, до 12$ с платежа.

Актуальные тарифы:
ONE: 3000 RUB / 40 USD в год (1 домен и все его поддомены).
UNLIMITED: 9000 RUB / 120 USD в год (безлимит доменов).
На продление скидка 50%, удобные формы оплаты через личный кабинет.

Открыт для других форм сотрудничества, если у вас есть идеи для совместной монетизации проекта.

Сегодня и завтра цены в рублях на антибота снижены в 2 раза:
UNLIMITED: 15000 ➜ 7500 RUB
ONE: 5000 ➜ 2500 RUB

Вчера состоялся релиз 8 версии.
Главные изменения: Значительно расширен функционал правил, теперь Антибот не просто антибот, а полноценный фаервол для PHP скриптов. Изменены скрипты фронтенда, плохим ботам будет сложнее найти кнопки и нажать на них. Добавлена полная поддержка IPv6. Расширен функционал логов, логировать можно все, а также видеть причину блокировки или сработавшее правило.

Все правила в новом Антиботе делятся на 3 типа:
✔ ALLOW - разрешить доступ к сайту не показывая антибот проверку.
✔ BLOCK - полная блокировка без возможности войти на сайт.
✔ GRAY - запретить автоматическую проверку, принудительно заставить жать кнопку входа.

Эти типы правил можно применять к данным:
✓ IPv4 и IPv6, как отдельный IP адрес, так и подсеть любого размера.
✓ По части User-Agent с проверкой PTR (для строгого определения поисковых ботов например)
✓ По части URL (например для внесения разделов сайта в исключение, например если это rss лента или api)
✓ User-Agent (поиск по точному совпадению) Пример: Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)
✓ Страна (2 буквенный код в верхнем регистре, коды по ISO 3166-1 alpha-2) Пример: RU или US
✓ Язык браузера (2 буквенный код языка в нижнем регистре, коды по ISO 639-1) Пример: ru или en
✓ Реферер (только хост, поиск по точному совпадению) Пример: iframe-toloka.com
✓ PTR (домены 2 или 3 уровня) Пример: compute.amazonaws.com
✓ AS Name (название владельца блока IP, брать в логе) Пример: Contabo GmbH
✓ AS Num (номер блока IP, брать в логе) Пример: 8075
✓ URI (полный адрес страницы, от корня сайта начиная с /) Пример: /page1.html или /index.php?p=123
✓ Script Name (имя скрипта от корня сайта начиная с / и без гет переменных) Пример: /api/send.php
✓ HTTP_ACCEPT (поиск по точному совпадению) Пример: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

Актуальные цены: UNLIMITED 99$ в год, ONE 49$ в год. Можно оплачивать на месяц или на неделю.
Скидок и повышения цен до осенних черных пятниц и нового года не планируется.

Партнерская программа: 10% со всех платежей реферала.

Посмотреть как выглядит антибот изнутри можно на демо сайте:
https://demo.antibot.cloud/admin.php
Login: demo@antibot.cloud
Pass: 1234567