Защита сайта от ботов, от парсеров, от скликивания, от накрутки ПФ

Сайт "постоянно тормозит", "парсят" или подкидывают вирусы, накручиват поведенческие факторы в ненужных вам регионах? Скликивают вашу рекламу? 
Нужна защита сайта от ботов, парсингов, вирусов, накрути ПФ, скликивания?

Talosion - Компактная защита сайта от большинства самых неприятных угроз веб-сайтам.

5 в 1: Вся лучшая практика защиты сайта от быстрых, медленных и пр. влияний в одном веб-приложении:

• Защита сайта от быстрых и медленных ботов, сканеров, рассылок, спам-заполнения и отправки форм на сайте, скраперов
• Защита сайта от вредных seo-ботов, накрутки поведенческих факторов 
• Защита сайта от скликивания рекламы Я.Директ
• Защита сайта от сканеров уязвимости, брутфорса (подбора паролей)
• Защита сайта от парсеров

ВОПРОС-ОТВЕТ

Как влияет на скорость загрузки сайта в целом?
Проверка в режиме высокой нагрузки занимает 300-1000 миллисекунд ( 0,03 ~0,1 секунды), в обычном режиме ~100  миллисекунд. Соответственно на Time to First Byte (TTFB) практически не влияет

Есть ли аналоги? 
Аналоги с данной архитектурой и полным набором всех основных способов защиты, в т.ч. автоматизации, аналогов нет. Такую защиту можно собирать без Талозион разными способами: от серверного ПО, до SaaS платформ

В десятки раз дешевле тяжелых комплексов по защите, и в десятки раз эффективнее дешевых, узконаправленных решений. 

Talosion - это веб-приложение, которое работает на стороне сайтов. Прекрасная альтернатива тяжелым внешним WAF. Заменяет постоянный контроль активности со стороны своих программистов и системных администраторов.



Снижение показателя отказов до 22-28% на второй день после внедрения. Устранение накрутчиков поведенческих факторов в течении недели



Быстрая блокировка всплесков, защита от сотен тысяч ненормативных активностей в режим 24 часа 7 дней в неделю

Работает на стороне сайта! - это значит, что вы покупаете один раз (включая обновления). И ваши данные полностью у вас: не хранятся на нашей стороне. 

• Работает с любым сайтом: WordPress, Joomla, Bitrix, OpenCart, самописные системы.
• Выравнивает поведенческие факторы!
• Защищает все: Основной домен и все ваши субдомены по одной лицензии.
• Работает на стороне сайта: никуда не отправляет данные, как это бывает с известными облачными решениями. За что их не редко и "ругают"
• Подробная аналитика о посетителях (хранится на стороне вашего сайта)

В отличие от облачных сервисов, которые пропускают весь ваш трафик через свои серверы, Talosion устанавливается и работает полностью на вашем хостинге.

• Мы не видим ваших посетителей. Вся информация о трафике, сессиях и действиях хранится исключительно в вашей собственной, локальной базе данных на вашем сервере.
• Мы не знаем, кто и что у вас покупает. Данные ваших клиентов никогда не покидают периметр вашего сайта.
• Полная конфиденциальность и соответствие GDPR/152-ФЗ. Вы сохраняете полный контроль над своими данными.

Единственное, что делает система — это раз в сутки проверяет статус вашей лицензии и доступные обновления на нашем сервере.

Защита от реальных бизнес-угроз

Talosion защищает ваш сайт от угроз, которые пропускают стандартные системы безопасности

• Парсинг цен и остатков
  Остановите конкурентов, которые воруют ваши цены и данные о наличии товаров в реальном времени.
• Скрэпинг контента
  Защитите ваши уникальные статьи, описания товаров и фотографии от автоматического копирования.
• Атаки на бизнес-логику
  Предотвратите автоматическую регистрацию тысяч фейковых аккаунтов, подбор промокодов, спам в отзывах и другие атаки, нацеленные на уязвимости вашего бизнеса.
• "Медленные" боты, скраперы
  Выявите и заблокируйте парсеры, ботов, которые работают медленно, но настойчиво, обходя стандартные лимиты по количеству запросов или «человеческим» User-Agent по низкой доле служебных AJAX и узкому профилю запросов
• Атаки из ботнетов
  Уникальная технология анализа плотности атак из подсетей позволяет выявлять и блокировать целые группы атакующих IP, даже если они пытаются распределить нагрузку.
• Сканеры уязвимостей
  Блокируйте автоматизированные запросы к системным файлам (например, /wp-login.php), которые ищут слабые места в вашей CMS.
• Ссылки ловушки и формы ловушки
  Помогают обезвредить наиболее коварных ботов и лишить их возможности завершить начатое.

Гибкое реагирование: от шанса до глухой стены

Вы сами решаете, как система будет реагировать на каждую угрозу. Вместо банальной блокировки вы можете выстроить умный сценарий.

• Сообщение о блокировке: Посетитель увидит вежливое, но твердое сообщение о том, что его доступ ограничен. Текст сообщения полностью настраивается. Идеально для случайных нарушителей.
• JS Challenge: "Сомнительному" посетителю будет показана страница-загрузчик, которая за доли секунды проверит, является ли он реальным браузером. Большинство ботов провалят эту проверку, даже не заметив ее. Идеально для отсева "тупых" ботов.
• CAPTCHA: Если JS-проверки недостаточно, предложите пройти Google reCAPTCHA, YandexSmartCaptcha и собственная Talosion Puzzle (без ключей). Это эффективные способ отделить настойчивых ботов от реальных людей. Идеально для IP из черного списка.
• Фейковый контент: Высший пилотаж обмана. Вместо блокировки покажите боту заранее сохраненную копию одной из ваших страниц. Он будет думать, что успешно парсит сайт, впустую тратя свои ресурсы и получая устаревшие данные.
• Микс HTTP-ошибок: Запутайте самые продвинутые парсеры, отдавая им случайные ответы: 403 Forbidden, 404 Not Found, 503 Service Unavailable. Это заставит их алгоритмы постоянно перестраиваться и снизит эффективность их работы.

CDN/WAF Cloud против Talosion
В мире веб-защиты часто можно услышать о таких гигантах, как Cloudflare и других CDN/WAF сервисах. Они обещают защиту от всех угроз. Давайте разберемся, где их сила, а где — бессилие, и почему для вашего бизнеса нужен совсем другой инструмент.

В чем сила CDN и WAF? Два главных плюса.

• Будем честны, у облачных сервисов есть два неоспоримых преимущества:
• Кэширование контента. Они хранят копии ваших картинок и файлов по всему миру, ускоряя загрузку сайта для пользователей из разных стран.
• Защита от масштабных DDoS-атак. Если на ваш сайт направят гигабиты "мусорного" трафика, их глобальная сеть примет удар на себя.
• Но вот главный вопрос: как часто ваш интернет-магазин или корпоративный сайт подвергается DDoS-атаке уровня целой страны?
• Эти преимущества имеют огромное значение, если вы — владелец высоконагруженного портала с миллионами посетителей или управляете собственными выделенными серверами. В этом случае вы сами несете ответственность за стабильность канала связи.
• Однако для подавляющего большинства сайтов, размещенных на современном хостинге, базовую защиту от DDoS уже предоставляет сам провайдер. Он просто не позволит "уронить" свой канал связи.

Реальные угрозы, против которых CDN/WAF бессильны
В повседневной жизни бизнеса настоящие убытки приносят не гипотетические DDoS-атаки, а ежедневные, хитрые и целенаправленные действия, которые облачные сервисы просто не видят.
Посмотрите примеры в картинках (логи), как сервис "что-то делает" на сайте. Насколько видно, собирается подкинуть вирус или ищет признаки уязвимости. И делает это по несколько запросов в секунду без остановки целый час. Такую угрозу пропустит облако, но не пропустит Talosion

Где работает Talosion

• Talosion — это не "блокпост на границе". Это интеллектуальная служба безопасности внутри вашего сервера. Он видит не просто запросы, а поведение и контекст:
• Он знает, что это ненормально, когда один и тот же "пользователь" просматривает 30-ю страницу пагинации в категории "Шуруповерты".
• Он понимает, что если с подсети, принадлежащей дата-центру, приходят десятки "посетителей", это атака, а не реальные люди.
• Он позволяет вам тонко настроить лимиты для каждого типа активности и для каждой части сайта.
• И главное — он работает с вашими данными на вашем сервере, не отправляя их третьим лицам.

Вывод: CDN и WAF — это мощные инструменты для решения очень специфических, масштабных проблем крупных проектов. Но для защиты от ежедневных, хитрых и по-настоящему вредоносных для бизнеса угроз, которые вызывают 99% реальных убытков от такого типа угроз, нужен специализированный "снайпер", который работает на вашей стороне.

Остановите несанкционированное посещение и взятие вашего контента, цен и данных, поиск уязвомостей и подкидывание вредоносных программ. Talosion — это проактивный щит, который анализирует поведение, а не только IP-адреса, чтобы блокировать угрозы, которые пропускают другие системы.

Работает на вашей стороне!

В отличие от облачных сервисов, которые пропускают весь ваш трафик через свои серверы, Talosion устанавливается и работает полностью на вашем хостинге.

• Мы не видим ваших посетителей. Вся информация о трафике, сессиях и действиях хранится исключительно в вашей собственной, локальной базе данных на вашем сервере.
• Мы не знаем, кто и что у вас покупает. Данные ваших клиентов никогда не покидают периметр вашего сайта.
• Полная конфиденциальность и соответствие GDPR/152-ФЗ. Вы сохраняете полный контроль над своими данными.

Технические требования

Talosion спроектирован так, чтобы работать практически на любом хостинге и с любым сайтом, написанным на PHP.

• Платформа: Любая CMS или фреймворк (WordPress, Joomla, Bitrix, OpenCart, Laravel, самописные сайты).
• Домены: Одна лицензия покрывает ваш основной домен и все его субдомены.
• Версия PHP: 5.6 или выше ( 7.4+, 8).
• Расширения PHP: pdo_sqlite, curl, json - все дополнения это базовый стандарт для 99% хостингов

Установка в два шага:
1. После покупки скачайте инструкцию по установке и активации своей лицензии
2. Загрузите один файл в папку в корне сайта. После установки, добавьте одну строчку кода в ваш главный index.php и в head сайта, как это обычно делается при установке скриптов аналитики
ВсёЁ Ваш сайт под надежной защитой! 

Демонстрация

Перейти в демонстрацию (панель, которая будет у вас на хостинге)

С радостью ответим на все вопросы!

Написать

Ваше Имя:


Ваш отзыв: Внимание: HTML не поддерживается! Используйте обычный текст.

Оценка: Плохо           Хорошо

Введите код, указанный на картинке:

Файлы будут доступны после покупки