Menu
Антибот сервис KillBot - это система фильтрации трафика для сайтов, предназначенная для защиты сайтов от поведенческих ботов и других вида автоматизированного трафика (парсинг, сканирование, брутфорс, спам в комментарии и формы обратной связи сайта, формы заказа звонка).
KillBot использует технологию сравнения эталонных слепков реальных браузеров с заходами "модифицированных" слепков, созданных для эмуляции визита реального посетителя (так называемые, антидетект браузеры). Это помогает выявлять в общем трафике поведенческих ботов, эффективно отражать бот-атаки, и при этом не создавать препятствий для входа на сайт реальным посетителям.
Антибот Killbot доступен в двух вариантах установки.
Во время начальной загрузки сайта появляется вот такой кружок. Левая часть - проверка всех параметров на стороне Киллбот (проверяются и сканируются все параметры, заложенные в систему). Правые цифры в кружочке - это уже процесс загрузки самого сайта. Как только все подтянулось - сразу открывается сайт, уже полностью прогруженный. Т.е. все это крутится около 1-2 секунд, дальше сразу идет просмотр сайта.
Если система определила, что это пользователь (слепок браузера отнесен к разрешенным, а также нет совпадения в правилах фильтрации WAF) - просто открывается сайт.
Если в системе такой визит определяется как бот - появляется вот такая капча (проверочный слайдер). Это основной тип проверки на бота.
Для прохождения проверки нужно просто сдвинуть кружочек под углом вправо.
На белом экране слайдера Killbot также есть скрытое меню (honeypot). Человек его не видит. А вот поведенческие боты, алгоритм которых настроен на изображение активности - нажимают на ссылки в этом меню. По такому же принципу работают некоторые плагины защиты от спама (в комментарии и формы обратной связи), в которых встроено невидимое человеку поле, которое заполняют боты.
Как только бот переходит на подставной адрес (полностью себя раскрывая), срабатывает более жесткий вариант фильтрации (вечная проверка по кругу, без возможности ее прохождения, зацикливание). Эту ловушку можно настроить, задав ее параметры в правилах автоматической фильтрации WAF (написав соответствующий PHP код для правила).
Кроме основной проверки, есть и более продвинутая (Alert капча, ее можно задать в настройках), которая на данный момент в стандартной реализации антидетект браузеров не решается (это капча на уровне операционной системы, а не браузера). Современные боты умеют двигать мышкой и кликать внутри браузера, но не взаимодействуют с окнами ОС.
Современные боты решают любую капчу, не зависимо от сложности. Бот просто вырезает часть сайта с капчой, и отправляет её на сервер-решатель. Тот передаёт задание либо ИИ, либо реальным людям (условным "индусам"). В ответ бот получает координаты - куда кликать или двигать мышкой. Т.е. архитектурно всё устроено так, что любая визуальная сложность - бесполезна, специализированные платные сервисы решат любую капчу, за разумную цену.
Алерт капча представляет собой всплывающее сообщение, которое выдает операционная система, а не браузер. Там пояснительный текст, и нужно нажать правильную кнопку.
Эмулированные устройства (поведенческие боты) плохо справляются с модальными окнами даже на уровне браузера (своей рабочей среды). Как правило, если на весь экран появляется модальное окно (например, чат обратной связи или уведомление о Cookies) - бот за ним деловито пытается листать сайт, как будто этого окна и не существует.
Alert капчу бот технически не способен увидеть, и, соответственно - нажать на нужную кнопку в нём.
Зацикливание в Киллбот - это не только повторный запуск капчи, даже в случае ее и отгадывания, но и запуск скрипта, который создает нагрузку на процессор и память атакующего устройства. Чем дольше длится сессия бота на вашем сайте, тем больше ресурсов бот потребляет на своем оборудовании (на своем сервере). Пока, в конце-концов, зависший процесс не будет завершен по таймауту. Чем больше одновременных заходов на ваш сайт будет с оборудования конкретной ботофермы, тем более нестабильной будет становиться ее работа, что, в конце-концов, вынудит администратора атакующего сервера искать причину падения своего оборудования, и исключить ваш сайт из своих списков. На скриншоте в следующем разделе, про показ метрики боту, вы можете увидеть, что для самого активного ботного слепка включено зацикливание.
Как это работает, покажу на примере своего браузера. Изначально, при десятке обычных открытых вкладок, браузер потребляет небольшое количество оперативной памяти, и почти не нагружает процессор.
Я захожу в тестовую среду (запускаю для себя зацикливание), открываю одну вкладку, затем вторую (обе в итоге зависают). И, очень быстро, прихожу к таким параметрам нагрузки на своё оборудование.
В зависимости от настроек Killbot, поведенческому боту можно показать метрику, а можно и скрыть. Т.е. бот грузит сайт без метрики, а значит, не получает то, за чем пришел на сайт - запись своего визита Яндексом и формирование профиля своих интересов перед ним (история навигации по интернету, кликая куда попало, включая рекламу на сайтах, для последующей накрутки поведенческих факторов, повышения позиций продвигаемого сайта в поисковой выдаче).
А метрика, соответственно - очищается от искусственных, фейковых визитов поведенческих ботов. Также показатель роботности (по поведению) падает с космических 30-40% (причем, не все боты определяются яндексом как боты, т.е. этот показатель на самом деле еще выше) до приемлемых значений в несколько процентов.
Соответственно, при полноценной настройке, показатель роботности на сайте начинает стремиться к нулю. При сохранении статистики посещений по реальным пользователям.
Все основные данные Killbot передает в Метрику. Каждый визит можно не только просмотреть в Вебвизоре, но еще и сделать отбор по совпадающим параметрам, для более глубокого анализа. Это может быть одинаковый номер слепка браузера, уникальные userId устройства, номер сессии, IP захода, другие параметры, которые Killbot передает в метрику, и по которым можно сделать отбор (применить фильтр).
Это позволяет более детально просмотреть, проанализировать подозрительный слепок (однотипные сгруппированные заходы) и принять для себя решение, какие действия к таким заходам применить.
Как видите, антибот Killbot - это эффективная продвинутая система, обладающая уникальными возможностями для анализа и фильтрации поведенческого трафика. Многие из параметров, секретов и фишек, которые я вам приоткрыл в этой статье, трудно увидеть и осмыслить при беглом осмотре, понимание безграничных возможностей приходит только в результате практического применения.
Естественно, в статье приоткрыты лишь некоторые секреты, которые используются для противодействия бот-атакам. На самом деле, их значительно больше, и некоторые из них - не публичны.
Также ознакомьтесь со следующими статьями.
Cloudflare окончательно заблокирован в РФ ещё летом 2025 года.
Функцию фильтрации ботов Cloudflare взял на себя российский антибот Killbot.
Принцип работы отличается от привычного, отслеживаются не знакомые всем при настройке других антибот решений параметры (входящие IP адреса, AS подсети ботов, User Agent и прочее, всё это легко подделывается), а уникальные для каждого набора браузеров слепки.
По отличию оригинального браузера от модифицированного, тот или иной заход определяется либо как заход реального посетителя, либо как заход бота.
Чтобы не повторяться - расписывал более подробно в статьях:
Попробовать бесплатно. При регистрации в Killbot введите промокод
promo13
и получите месяц тестирования платного тарифа Killbot (фильтрация трафика, 1000 руб) и Ads (отключение показа рекламы поведенческим ботам, 1000 руб) в качестве бонуса. Этого вам хватит на то, чтобы понять, подходит вам данное решение, или нет. На данный момент - в Рунете нет более достойной альтернативы, по соотношению цена-качество. Срок действия промокода ограничен по времени, куда-то записывать его нет смысла. В следующий раз промокод уже будет другой, поэтому использовать его нужно сейчас, когда вы читаете этот текст. Промокод действует только в форме регистрации. Если аккаунт уже создан - создайте новый, на другой почте, и при регистрации в последнем поле введите промокод.
Подпишитесь на Telegram канал / MAX для того, чтобы всегда быть в курсе последних новостей и обновленных настроек для защиты от ботов, а также оперативно получать новые материалы, выходящие на antibot24.ru
Автор статей: Сергей (AntiBot24). Эксперт в области фильтрации поведенческого трафика, настройки антибот систем. Высший рейтинг на Kwork, более 680 отзывов, 100% заказов успешно сдано, 56% повторных заказов. Пишу подробные статьи, инструкции по фильтрации ботов в своем блоге antibot24.ru
Всегда нужно иметь в виду, что те советы, которые вы прочли в статьях - это лишь часть настроек, которые я делаю при профессиональной экспертной настройке фильтрации поведенческих ботов. Все остальное - это непубличные профессиональные секреты. Любая информация, становящаяся общедоступной - достаточно быстро устаревает и перестает быть эффективной.
Если вы столкнулись с повышенной роботностью в Яндекс метрике, увеличением числа прямых заходов, увеличением количества отказов - вы всегда можете заказать у меня настройку Killbot.