Боты отдельно от DDoS-атаки

Модуль защиты от ботов дополняет услугу «Защита сайта от DDoS». Он разбирает ботов, которые не входят в DDoS-атаку: парсеры, спам в формы, сканеры уязвимостей.

Модуль смотрит уже очищенный трафик, сверяет запрос с базой сигнатур и ставит bot score. Легитимных ботов Google и Яндекса не блокирует и проверяет, не прячется ли чужой бот под их подписью. Сначала идёт обучение в режиме мониторинга, затем доступна блокировка через JS challenge и CAPTCHA. По оценке вендора решение занимает около 5 мс. Персональные данные не собираются: в обработке обезличенные индикаторы сессий.

Ключевые возможности:
• отделение вредоносных ботов от поисковых;
• режимы «Мониторинг» и «Блокировка», настройка чувствительности;
• Captcha и JS challenge для подозрительных запросов;
• ограничение парсинга, спама в формы и лишней нагрузки;
• статистика доли запросов от ботов и людей.

Для кого подходит
Медиа, интернет-магазинам и сервисам с регистрацией, где парсят цены и контент или забивают формы.

Импортозамещение
Прямых западных аналогов на странице модуля вендор не указывает.

Реестр российского ПО № 3665 от 28.06.2017 (DDoS-GUARD Protection). Модуль доступен на тарифах Premium и Enterprise защиты сайта. На сайте цена самого модуля — от 24 000 ₽ в месяц за 20 rps. Тариф «Premium + защита от ботов» — от 104 000 ₽ в месяц.

Сайт вендора: https://ddos-guard.ru/bot-mitigation