Спам-атаки на сайт – одна из наиболее распространенных вредоносных активностей. Злоумышленники – например, недобросовестные конкуренты или мошенники – используют ботов, которые посещают ресурс и совершают различные действия.
Это могут быть массовые регистрации, заполнение форм, заявки, спам комментариями (например, с нежелательным контентом или фишинговыми ссылками) и т.д. Это приводит к финансовым потерям, репутационному ущербу, замедлению сайта, ухудшению его позиций в поисковой выдаче и другим негативным последствиям.
Защитить спам от сайтам можно с помощью специальных антибот-сервисов. Они проверяют весь входящий трафик и анализируют его. Это позволяет отсеять реальных пользователей от ботов и заблокировать последних.
В статье собрали лучшие сервисы для защиты от спама на сайте.
Быстрый топ
- КИЛЛБОТ - самый простой
1. КИЛЛБОТ
Сервис для защиты сайта от спама и другой вредоносной активности ботов. Создает браузерные слепки и на их основе определяет тип посетителя сайта – реальный человек или бот. Если это человек, сервис не препятствует доступу к ресурсу, если это бот, Киллбот может:
- Заблокировать доступ
- Зациклить бота (это перегрузит сервер – в итоге браузер бота будет потреблять больше ресурсов процессора и ОЗУ)
- Показать капчу
В результате с сайта удаляются поведенческие боты и спам-заявки от них.
Настроить защиту довольно просто. Сначала нужно зарегистрироваться и создать скрипт. На сайте сервиса есть подробная инструкция, как это сделать (создается JS-файл, в него копируются настройки, сам файл размещается в корне сайта и т.д.). Затем нужно время, чтобы сервис собрал данные для анализа, после чего можно более точно настроить скрипт.
Если использование Киллбот кажется вам слишком сложным – можно передать управление защитой ИИ. В этом случае не придется самостоятельно «копаться» в личном кабинете – ИИ сам выставит оптимальные настройки и будет анализировать трафик с определенной периодичностью.
Стоимость
У Киллбот есть 2 бесплатные опции:
- Установка и настройка от партнеров. Нужно зарегистрироваться и написать в поддержку, где порекомендуют партнера для настройки
- Free-версия сервиса. Показывает ботов, не не блокирует их (и не выполняет другие действия – зацикливание и пр.)
Также есть бесплатная DDoS-защита, но для нее нужна DNS-интеграция от Киллбот. Она позволяет защитить сайт от обычных локальных DDoS-атак (с промышленными не справится).
Для полноценной защиты от спама нужно оформить подписку:
- KillBot (999 руб./мес.) – для защиты 1 сайта
- KillBot+ (1 999 руб./мес.) – для защиты неограниченного количества сайтов
- Ads (999 руб./мес.) – интеграция 1 рекламного аккаунта (Яндекс.Директ или Google Ads)
- Ads+ (1 999 руб./мес.) – интеграция неограниченного количества рекламных аккаунтов
- KillBot AI1 (1 499 руб./мес.) – ИИ-управление защитой с автозапуском раз в сутки
- KillBot AI5 (1 999 руб./мес.) – ИИ-управление защитой с автозапуском каждые 5-10 минут
- Business (3 998 руб./мес.) – защита неограниченного числа сайтов и интеграция неограниченного количества рекламных аккаунтов
Также есть Business-подписка с ИИ, годовые версии всех подписок (на 30% дешевле обычных версий) и API-доступ для коммерческого использования.
Плюсы:
- Есть бесплатная версия
- Невысокая стоимость
- Инструкции с установкой и настройкой скрипта
- Управление защитой с помощью ИИ
Минусы:
- Бесплатная версия только определяет ботов, но не защищает от них
- Возможны ложные срабатывания
- Для качественной защиты нужно разобраться в работе сервиса и грамотно настроить защиту
2. Cloaking.House
Сервис фильтрации для защиты сайта от спама и другого нежелательного трафика. Использует технологии машинного обучения и определяет более 400 типов ботов. В отличие от большинства похожих сервисов – не требует особых знаний и навыков для использования (есть пошаговые инструкции для интеграции с сайтом).
Система работает через списки фильтраций и потоки. Можно создавать черные и белые списки, ограничивать доступ по геолокации, ОС, браузеру и другим критериям, выделять отдельные адреса, способ загрузки страниц (для защиты от спама в рекламе) и т.д.
При работе сервис собирает статистику по посещениям (когда, откуда, с какого устройства и пр.) и каждому клику.
Стоимость
Cloaking.House можно протестировать бесплатно – после регистрации автоматически активируется триал на 7 дней. Он эквивалентен самой дешевой подписке – т.е. включает все функции, но ограничен 3-мя активными потоками.
В дальнейшем для защиты от спама придется оформить подписку:
- Начальная ($49/мес.) – 3 активных потока, white page – $5
- Базовая ($159/мес.) – 10 активных потоков, white page – $3
- Премиум ($299/мес.) – 100 активных потоков, white page – $2
- Корпоративный ($799/мес.) – 100 000 активных потоков, white page – $1
На всех тарифах доступны все функции и есть безлимитные API-запросы. Также есть годовые версии тарифов со скидкой.
Плюсы:
- Можно протестировать бесплатно
- Использует технологии машинного обучения
- Не требует профессиональных навыков
- Хороший функционал
Минусы:
- Нельзя использовать бесплатно
- Дорогой
3. КЛИКФРОД
Сервис для защиты сайта от спама и недобросовестных конкурентов, скликивающих рекламу. Анализирует весь входящий трафик и определяет, кому он принадлежит – живым пользователям или ботам. Алгоритмы сервиса работают на базе нейросетей и оценивают множество параметров (например, движение мышью и пр.).
Для защиты от спама нужно добавить сайт и счетчики Яндекс или Google (это нужно для передачи данных о странной активности) в систему, после чего создать скрипт и разместить его на странице. В результате ClickFraud будет фиксировать все подозрительные визиты и блокировать ботов. Во время работы сервис собирает подробную статистику о своих действиях.
Для еще большей надежности можно включить капчу. Это обеспечит максимальную защиту от ботов, а при случайном срабатывании обычный пользователей легко обойдет ее.
Стоимость
ClickFraud можно протестировать бесплатно – после регистрации предоставляется 7-дневная пробная версия. По окончании триала для защиты от спама придется оформить подписку:
- Начальный (2 900 руб./мес.) – до 10 тыс. визитов
- Средний (4 500 руб./мес.) – до 30 тыс. визитов
- Посещаемый (7 700 руб./мес.) – до 60 тыс. визитов
- Большой (13 500 руб./мес.) – до 100 тыс. визитов
- Великан (23 000 руб./мес.) – до 200 тыс. визитов
Все тарифы одинаковые по функционалу, разница лишь в посещаемости сайта (число визитов в месяц). Также есть коробочное решение для установки на сервер – 2 900 руб. (обновления доступны в течение года).
Плюсы:
- Есть пробная версия
- Легко подключить и настроить
- Есть защита капчей
- Есть коробочная версия
Минусы:
- Нельзя использовать бесплатно
- При высокой посещаемости сайта обходится дорого
- Живые посетители иногда видят капчу
4. STORMWALL
Антибот-защита для сайтов от спама и других опасных действий ботов. Круглосуточно анализирует работу сайта и проверяет всех посетителей, избавляя от финансовых потерь, SEO-рисков и заражений.
Непосредственно антибот-защита работает в составе общей защиты сайта, куда входит анализ и первичная очистка трафика, блокировка TCP и UDP флуда, а также блокировка атак. За сам антибот отвечают HTTP-правила и JA3-блокировки – это кастомные правила для фильтрации любых типов атак, которые можно адаптировать под уникальные особенности своего сайта.
Также в защиту входят кэширование, защищенный DNS, балансировка нагрузки, серые списки и т.д.
Стоимость
StormWall не предлагает бесплатной версии или триала. Но можно оставить заявку и попросить пробный доступ к защите, чтобы оценить ее потенциал. В этом случае условия и срок триала оговариваются индивидуально.
Платные тарифы:
- Personal (12 000 руб./мес.) – защита 1 домена, трафик 25 Мбит/с, бесплатный SSL-сертификат
- Business ONE (45 000 руб./мес.) – защита от 1 домена, трафик от 50 Мбит/с, фильтры, кэширование, балансировка нагрузки и пр. (платно)
- Enterprise ONE (от 115 000 руб./мес.) – защита от 1 домена, трафик от 50 Мбит/с, Антибот, ГОСТ-сертификаты и пр., дополнительные функции (фильтры кэширование и др.) доступны бесплатно
Антибот можно подключить только на тарифе Enterprise ONE – на более дешевых тарифах эта опция недоступна (даже за отдельную плату, как доп. функционал). При оплате любого тарифа на год действует скидка 10%.
Плюсы:
- Высокий уровень защиты (в т.ч. от DDoS)
- Есть дополнительные функции (кэширование, фильтры, баланировка нагрузки и пр.)
- Современный интерфейс
Минусы:
- Нет бесплатной версии и общедоступного триала
- Очень дорогой
- Сложно настроить
5. БОТФАКТОР
Сервис для защиты сайта от спама, скликивания и другой активности ботов. Анализирует весь входящий трафик по 100+ параметрам, делит его на группы и блокирует все, что выглядит опасным.
Чтобы защитить свой сайт, нужно предварительно установить на него специальный скрипт. Он собирает данные и анализирует параметры, что позволяет выделить 4 категории визитов – бот, подозрительный посетитель, нецелевой посетитель и целевой посетитель. Точность определения по умолчанию – 98%.
Также Антибот пользуется собственной базой ботов (в ней более 12 млн. ботов) и аккаунтов-исполнителей с буксов и фриланс-бирж (в ней более 500 тыс. аккаунтов). Это позволяет защищать сайт превентивно без анализа трафика – если посетитель есть в одной из баз, то его визит автоматически блокируется.
По результатам работы система подготавливает отчеты, с помощью которых можно проанализировать свой трафик, источники и типы ботов и другие данные. Благодаря этому можно определить дополнительные параметры для более точной блокировки.
Стоимость
Антибот от Botfaqtor можно протестировать бесплатно – после создания аккаунта активируется пробная версия на 7 дней. Она открывает доступ ко всем функциям сервиса. Но по окончании триала нужно оформить подписку по одному из тарифов:
- Подписка (2 500 руб./мес.) – Антибот, защита Директ и Ads (подходит для сайтов, у которых не более 3 000 переходов в месяц)
- Безлимитный (9 500 руб./мес.) – то же + Умная Капча, VK Реклама, Медиа Таргет, Hard Target, безлимит на проверки, аудит любых источников трафика в любом объеме
- Безлимитный Плюс (12 000 руб./мес.) – то же + анализ конкурентов
При оплате на год действует скидка 20%.
Плюсы:
- Можно протестировать бесплатно
- Есть собственная база ботов и аккаунтов с буксов и бирж
- Легко подключить и настроить
Минусы:
- Точность по умолчанию 98%
6. АНТИБОТ.КЛАУД
Скрипт для защиты от спама, накрутки поведенческих факторов, хакерских атак и другой вредоносной активности. Анализирует всех посетителей сайта и выявляет среди них ботов, блокируя им доступ. При этом защита игнорирует полезных ботов (например, индексаторов поисковых систем) и не ухудшает состояние и SEO сайта. Сервис входит в десятку (непосредственно в рунете – в пятерку) решений для защиты от ботов в интернете – он используется на 0,01% всех сайтов.
Чтобы защитить свой сайт от спама, на сайте Antibot Cloud нужно скачать инсталлятор и установить скрипт, который будет проверять локальные правила и делать JS-проверку. Она может проходить на сервере или локально на сайте. Во втором случае защита может не выявить и пропустить сложных ботов.
Реальные посетители сайта получают беспрепятственный доступ к контенту на странице. Если у системы возникает какое-нибудь подозрение – она активирует капчу, которую живой человек разгадает без особых трудностей.
Стоимость
Antibot Cloud можно использовать бесплатно. У скрипта открытый исходный код (он распространяется по лицензии GNU GPLv3) и его можно установить на сайт без ограничений. Но он работает только с локальной проверкой – весь облачный функционал отсутствует. Поэтому такая защита подойдет только для противодействия самым простым ботам.
Чтобы защитить себя от поведенческих ботов, понадобится облачная версия. Есть 2 тарифа:
- One ($10/мес.) – 1 домен
- Unlimited ($150/мес.) – безлимит доменов
У версии One есть триал на 10 дней. В этом случае можно протестировать работу защиты даже на сложных ботах. Но по окончании триала для сохранения уровня защиты все равно придется оплатить подписку.
Также можно заказать дополнительные услуги для установки и настройки скрипта саппортом, проверки корректности его работы, обновления и т.д.
Плюсы:
- Можно использовать бесплатно
- Есть триал платной версии
- Недорогой
- Популярный продукт (ТОП-10 мира) с хорошим уровнем защиты
Минусы:
- Бесплатная версия почти не защищает
- Нельзя использовать на сайтах с определенными тематиками
- Плохо подходит для Google Ads
- Могут быть проблемы со скриптами кэширования
- Могут быть проблемы со встроенной DDoS-защитой хостеров
7. CLOUDFLARE
Система управления ботами от Cloudflare. Служит для защиты сайта от спама, фрода и других опасных действий. Сервис весьма прост в настройке и использовании, поэтому не требует особых навыков.
Bot Management использует современные методы распознавания ботов, благодаря чему реальным людям не приходится разгадывать капчу. Система анализирует трафик с помощью машинного обучения, поведенческого анализа и других методов – это позволяет определять ботов и классифицировать их с высокой точностью.
При желании можно настроить блокировку так, чтобы запретить доступ к сайту пользователям из определенных стран, потенциально опасным ботам и т.д.
Также Cloudflare позволяет запретить ИИ-краулерам сбор контента для обучения. Можно настроить блокировку на всех страницах или на поддоменах с рекламой. Также можно создать файл robot.txt с информацией о том, что контент сайта не должен использоваться для обучения ИИ.
Стоимость
Cloudflare Bot Management можно использовать бесплатно для разных любительских и личных сайтов, где не требуется серьезный уровень защиты. Это позволить защититься от наиболее простых ботов.
Для надежной защиты понадобится подписка:
- Pro ($25/мес.) – противодействие легко обнаруживаемым ботам
- Business ($250/мес.) – защита от сложных ботов и базовая аналитика по ним
- Contract (индивидуально) – борьба с любыми ботами, обнаружение аномалий, расширенная аналитика и т.д.
Также в подписку входит защита от DDoS, универсальный SSL-сертификат, быстрый и простой CDN и т.д. При годовой оплате на всех тарифах есть скидка 20%.
Плюсы:
- Есть бесплатная защита
- Высокая точность определения ботов
- Проверка реальных посетителей без капчи
- Широкий дополнительный функционал (DDoS-защиты и пр.)
- Простой интуитивный интерфейс
Минусы:
- Бесплатная защита работает только с наиболее слабыми ботами
- Слабая поддержка русского языка (почти все элементы не переведены либо переведены плохо)
8. Servicepipe
Сервис защиты от спама, DDoS-атак и других вредоносных действий ботов. Сканирует посетителей сайта в реальном времени и анализирует их по 100+ параметрам, после чего моментально (средняя скорость реакции – 1 мс) блокирует любой подозрительный визит.
В своей работе сервис применяет разные методы анализа – отслеживает всплески и деградации трафика, сравнивает полученные параметры с эталонными, оценивает характерность параметров профилю пользователя, оценивает легитимность сессий и т.д. Это позволяет определять ботов с высокой точностью – ошибки происходят всего лишь в 0,01% случаев. Сервис работает без капчи, но при желании ее можно включить.
Результаты работы сервиса можно увидеть в личном кабинете. Система собирает статистику по трафику и блокировкам. Также здесь можно настроить собственные правила фильтрации, включить черные и белые списки, добавить триггеры и т.д.
Servicepipe постоянно дорабатывается – специалисты сервиса изучают трафик, выявляют новые паттерны и обновляют настройки системы защиты.
Стоимость
У Servicepipe нет бесплатной версии или открытого триала. Попробовать его в деле можно только по индивидуальной заявке – после обсуждения всех деталей проекта клиенту предоставят 2-недельный пилот.
Стоимость платного использования начинается от 100 тыс. руб. На точную цену влияют количество сайтов, объем трафика, SLA и др. – это удастся узнать только после оформления заявки. При этом защита от ботов подключается только с DDoS-защитой на тарифах Business или Enterprise.
Плюсы:
- Защита сайтов и других ресурсов
- Можно попробовать бесплатно
- Анализ трафика в нескольких направлениях
- Современная панель управления
- Высокая точность определения ботов
- Есть капча
Минусы:
- Пробный период оформляется по запросу
- Цены рассчитываются индивидуально
- Очень высокая цена
9. Rt-Solar
Система защиты сайта от спама и другой активности ботов. Работает на базе машинного обучения и выявляет ботов с высокой точностью. Защищает сайты от накрутки поведенческих факторов и не влияет на стабильность их работы.
Установка защиты занимает минимум времени и сил – достаточно добавить сайт в систему, выбрать уровень защиты и сделать несколько простых настроек. После этого Solar будет фильтровать весь входящий трафик и анализировать посетителей. На предварительном этапе работает встроенная DDoS-защита. Она позволяет убрать паразитный трафик и избежать замедления. После этого в работу вступает антибот.
Трафик оценивается по 100 параметрам. Во время работы сервис использует различные методы – например, лимиты на запросы, анализ отпечатков и пр. В результате система отделяет реальных пользователей от вредоносных ботов и блокирует последним доступ к ресурсу. Также можно использовать капчу для максимальной защиты.
Стоимость
Solar можно протестировать бесплатно. Есть демо-тариф длительностью 14 дней. На нем можно подключить 1 сайт и проверить качество работы системы без ограничений по ширине канала.
По окончании триала нужно выбрать тариф:
- Оптимальный 1 (1 800 руб./мес.) – до 5 тыс. посетителей/мес., канал 1 Мбит/с
- Оптимальный 10 (9 000 руб./мес.) – до 50 тыс. посетителей/мес., канал 10 Мбит/с
- Оптимальный 50 (18 000 руб./мес.) – до 250 тыс. посетителей/мес., канал 50 Мбит/с
Все тарифы одинаковые по функционалу – везде поддерживаются геоблокировки, защита от брутфорса, скрепинга, парсинга и т.д.
Плюсы:
- Можно протестировать бесплатно
- Встроенная защита от DDoS
- Качественная оценка трафика
- Есть капча
Минусы:
- Бывают ложные срабатывания
10. DDOS-Guard
Bot Mitigation – это дополнительный модуль для защиты сайтов от спама и другой нежелательной активности ботов. Работает в составе базовой DDoS-защиты от DDOS-Guard и не замедляет сайт (в среднем, нужно 0,005 сек. на выявление и блокировку бота).
После установки система собирает данные о трафике. Это нужно для сбора паттернов запросов от ботов и определения оптимальных настроек защиты. При необходимости можно поставить дополнительные фильтры.
Модуль работает очень просто – он анализирует трафик и сверяет юзер-агенты пользователей с базой сигнатур. Каждому присваивается оценка вероятности – высокая (точно бот), средняя (трудно определить) и низкая (точно человек). Все запросы с высокой оценкой вероятности проходят JS-челлендж и капчу, с низкой оценкой – допускаются на сайт. Чувствительность для средней оценки определяет пользователь. При этом система умеет определять вредоносных ботов, скрывающихся по сигнатурой легитимных.
Стоимость
У DDOS-Guard есть пробный тариф, но только на самом дешевом тарифе, в который не входит защита от ботов. Поэтому бесплатно удастся протестировать лишь DDoS-защиту. Впрочем, можно попробовать написать в поддержку и запросить триал нужного тарифа.
Защита от ботов доступна только на самых дорогих платных тарифах:
- Premium (80 000 руб./мес.) – 5 доменов, геоблокировки, выделенный IP, SSL-сертификаты, отчеты по атакам на уровне L7, кастомные правила защиты
- Enterprise (200 000 руб./мес.) –10 доменов, то же + кастомные страницы, подключение WAF
При этом сам модуль Bot Mitigation оплачивается отдельно. Цена зависит от полосы легитимного трафика:
- 20 RPS – 24 000 руб./мес.
- 50 RPS – 45 000 руб./мес.
- 100 RPS – 60 000 руб./мес. и т.д.
Т.е. цены на защиту от спама и ботов начинаются от 104 тыс. руб./мес. При годовой оплате есть скидка 15%.
Плюсы:
- Можно попробовать бесплатно
- Легкая установка и настройка
- Быстро определяет и блокирует ботов, не замедляя сайт
- Встроенная DDoS-защита высокого уровня
- Есть капча
Минусы:
- Триал нужно запрашивать индивидуально
- Очень высокая цена