Menu
WordPress - самая популярная система управления сайтами в мире. Каждый четвертый сайт в сети Интернет создан на вордпресс.
Это как преимущество, так и некоторый недостаток. Потому что если вы поставили "голый" Вордпресс - все уязвимости вашего сайта по умолчанию уже известны потенциальным злоумышленникам.
Вы можете об этом даже не подозревать. Но однажды ваш сайт будет взломан, и вы получите целый ворох проблем. Если ваш сайт - это страничка с вашим котиком, то в целом плевать. Его можно просто погасить (сайт, а не котика).
А вот если сайт к тому моменту стал приносить отдачу - придется обращаться к тем, кто занимается лечением сайтов от вирусов. Ну а пока ваш сайт будет в "стационаре" или даже на операционном столе - он потеряет все свои позиции в поисковых системах. И может так статься - больше туда вернуться не сможет, даже после выздоровления.
Закрыть прямо сейчас. Наиболее оптимальным вариантом для этого видится блокирование вредоносных запросов через Cloudflare. Так, чтобы они даже не доходили до вашего сайта.
А как и у любого по система, и по умолчанию у в интернет доступно множество много механизмов не имеющих собственных средств защиты из коробки. При использовании Cloudflare, в качестве механизма защиты, главным преимуществом является то что все "плохие" запросы блокируются еще на уровне Cloudflare и просто не доходят до сайта, что экономит ресурсы сервера.
Страницы ниже нуждаются в фильтрации приходящего на них трафика.
/wp-login.php - страница авторизации и регистрации в WordPress.
/xmlrpc.php - это функциональное средство WordPress, которое позволяет передавать данные, с HTTP выступающим в качестве транспорта и XML. Данный траспорт используют для попыток подбора паролей, так как он работает гораздо быстрее чем wp-login.php
/wp-admin - Путь к админке WordPress.
Для создания правила, необходимо зайти в свой аккаунт Cloudflare и создать новое правило, в расширенном редакторе (Edit expression).
Чтобы скопировать код в буфер обмена, нажмите на квадратики справа вверху в блоке кода.
|
1 |
(http.request.uri.path contains "/xmlrpc.php") or (http.request.uri.path contains "/wp-login.php") or (http.request.uri.path contains "/wp-admin/" and not http.request.uri.path contains "/wp-admin/admin-ajax.php" and not http.request.uri.path contains "/wp-admin/theme-editor.php") |
В качестве действия (action) можно выбрать один из вариантов, который больше подходит для конкретного сайта:
Cloudflare окончательно заблокирован в РФ ещё летом 2025 года.
Функцию фильтрации ботов Cloudflare взял на себя российский антибот Killbot.
Принцип работы отличается от привычного, отслеживаются не знакомые всем при настройке других антибот решений параметры (входящие IP адреса, AS подсети ботов, User Agent и прочее, всё это легко подделывается), а уникальные для каждого набора браузеров слепки.
По отличию оригинального браузера от модифицированного, тот или иной заход определяется либо как заход реального посетителя, либо как заход бота.
Чтобы не повторяться - расписывал более подробно в статьях:
Попробовать бесплатно. При регистрации в Killbot введите промокод
promo13
и получите месяц тестирования платного тарифа Killbot (фильтрация трафика, 1000 руб) и Ads (отключение показа рекламы поведенческим ботам, 1000 руб) в качестве бонуса. Этого вам хватит на то, чтобы понять, подходит вам данное решение, или нет. На данный момент - в Рунете нет более достойной альтернативы, по соотношению цена-качество. Срок действия промокода ограничен по времени, куда-то записывать его нет смысла. В следующий раз промокод уже будет другой, поэтому использовать его нужно сейчас, когда вы читаете этот текст. Промокод действует только в форме регистрации. Если аккаунт уже создан - создайте новый, на другой почте, и при регистрации в последнем поле введите промокод.
Подпишитесь на Telegram канал / MAX для того, чтобы всегда быть в курсе последних новостей и обновленных настроек для защиты от ботов, а также оперативно получать новые материалы, выходящие на antibot24.ru
Автор статей: Сергей (AntiBot24). Эксперт в области фильтрации поведенческого трафика, настройки антибот систем. Высший рейтинг на Kwork, более 680 отзывов, 100% заказов успешно сдано, 56% повторных заказов. Пишу подробные статьи, инструкции по фильтрации ботов в своем блоге antibot24.ru
Всегда нужно иметь в виду, что те советы, которые вы прочли в статьях - это лишь часть настроек, которые я делаю при профессиональной экспертной настройке фильтрации поведенческих ботов. Все остальное - это непубличные профессиональные секреты. Любая информация, становящаяся общедоступной - достаточно быстро устаревает и перестает быть эффективной.
Если вы столкнулись с повышенной роботностью в Яндекс метрике, увеличением числа прямых заходов, увеличением количества отказов - вы всегда можете заказать у меня настройку Killbot.