eByeBots - Защита сайта от ботов, спама и атак
80 subscribers
37 photos
12 files
45 links
Защита сайта от ботов, личный прокси-сервер с веб-панелью, скрытие IP, фильтрация трафика, ddos атак. ebyebots.ru

- блокировка спама на сайте;
- снижение нагрузки на сайт;
- фильтрация прямых заходов.

Связь: @ebyebots_support
Download Telegram
Поговаривают что, отключение TLS 1.3 в некоторых регионах, решает вопрос с доступностью сайта.

Скорее всего оборудование ТСПУ РКН чекает где-то так по старинке.
Подобное было с Cloudflare очень давно.
У наших клиентов прокси-сервер работает без поддержки TLS 1.3


Можете проверить Ваш домен через онлайн-сервис какие TLS доступны. Мы с этим знакомы со времен Cloudflare ☺️
За 3 дня у наших клиентов проблема не обнаружена, владельцы сайтов к нам не обращались.

А вот если у Вас не открываются сторонние легитимные сайты, то мы уже нашли рабочий способ в Chrome и других браузерах на этом движке.
https://ebyebots.ru/blog/u-kogo-ne-otkryvaetsya-sajt-beget-com-i-drugie-legitimnye-sajty-iz-za-blokirovok-rkn-tspu/
1
Разобрались почему наши клиенты не пострадали:
https://habr.com/ru/articles/1045684/

Теперь пилить дальше - новое обновление 😊
🔥4
Совсем скоро выпустим новое обновление (уже тестируется), коротко что будет:

- исключение или блокировка ИИ-ботов (агентов) на Вашем сайте - потом подробно выпустим наш опыт с чем столкнулись
- "Под атакой" - 3 режима на выбор, который вы сможете включить и фильтровать флуд / спам атаку
- выбор проверки (линии или ползунок) из панели без обращения к нам (есть темные и светлые варианты)
- на странице проверки добавлена политика конфиденциальности для пользователя

по панели:

- очистка логов аналитики (с чистого листа)
- смена айпи из панели (если Ваш сайт переехал на другой айпи, и нужно оперативно сменить адрес)
- самостоятельная смена логина и пароля в панели
- включение / выключение проверки на прямые заходы (многие просили сделать это без обращения к нам)
- фикс тем (ночная, светлая)
- правки по URL и REFERER

Если у Вас есть предложения по сервису / панели, напишите нам @ebyebots_support и возможно новый функционал будет в этом обновлении.


Наша задача сейчас: выпустить обновление, в котором пользователь будет иметь больше контроля над прокси-сервером и настраивать защиту самостоятельно как ему нужно.

Обновление позволит подключать новых клиентов с нашей стороны за несколько минут, переработали рутину при подключении 😊
👍6
🚀 Вышло обновление eByeBots 2.5
Что нового в двух словах:

Обновили ядро прокси-сервера - выше скорость и стабильность.
Теперь не нужно отключать HTTP → HTTPS редирект при подключении сайта к защите.
Переработали пользовательские правила защиты.
Добавили управление AI-ботами (ChatGPT, Perplexity, DeepSeek, Claude) - скоро выйдет статья на хабре с чем столкнулись.
Появилась капча проверка по URL / Referer / User-Agent.
Комментарии (пометки) к правилам защиты.
Возможность менять IP бэкенд-сервера прямо из панели.
Смена логина и пароля без обращения в поддержку.
Очистка логов аналитики. + удобная загрузка свежего лога.
Новые столбцы аналитики: Страна, ASN и Время загрузки (Загрузка) страниц.
Улучшена работа с столбцами URL и Referer.
Исправлена темная тема панели аналитики.

⚠️ Режим «Под атакой» пока переносится - мы продолжаем его дорабатывать, чтобы обеспечить максимальную эффективность защиты с минимальной нагрузкой на прокси.


📖 Полный список изменений - в новой статье на сайте.

https://ebyebots.ru/blog/ebyebots-2-5-glavnoe-upravlenie-ii-botami-obnovleniya-yadra-uluchsheniya-veb-paneli/

У новых клиентов у которых версия 2.4 - большая часть обновления присутствует.

Для обновления - необходимо написать в личные сообщения и согласно тарифу - получить обновление.
👍4
Пускать нельзя блокировать: приносят ли ИИ-чат боты клиентов на Ваш сайт? Как ИИ ассистенты посещают сайт…

https://habr.com/ru/articles/1056760/

Материал был написан но основе обновления с возможностью разрешать / блокировать ИИ ботов. Рекомендую к прочтению!
🤔2
Забыли рассказать Вам про ещё 2 правки, уже добавили в статью.

- политика конфиденциальности нашего сервиса, для Ваших пользователей

- выбор количества строк в панели аналитики

Зачем размещена Политика конфиденциальности?

Размещение Политики конфиденциальности сервиса повышает прозрачность обработки данных и позволяет пользователям ознакомиться с тем, какие сведения могут обрабатываться, для каких целей они используются, как обеспечивается их защита и какие права имеет пользователь.
Для владельцев сайтов это также является дополнительным подтверждением открытости работы сервиса и способствует соблюдению требований российского законодательства в сфере обработки персональных данных, в частности Федерального закона № 152-ФЗ «О персональных данных». Наличие доступной Политики конфиденциальности помогает информировать пользователей об обработке их данных и снижает юридические риски, связанные с недостаточным информированием.
Ссылка на наш сервис размещается только на странице проверки или блокировки, поисковые системы её не видят - они в исключениях.

Ссылка не влияет на SEO Вашего сайта и не передает ссылочный вес.

Так же, все ссылки на наш ресурс содержат атрибут rel="nofollow", который сообщает поисковым системам, что она не должна рассматриваться как рекомендация для ранжирования.

Атрибуты noopener и noreferrer используются исключительно в целях безопасности и не влияют на SEO.

noopener - не позволяет открытой странице получить доступ к вкладке вашего сайта через механизм window.opener, предотвращая потенциальные атаки и вмешательство в работу исходной страницы.

noreferrer - не передает информацию о том, с какого сайта пользователь перешел по ссылке (HTTP-заголовок Referer), что повышает конфиденциальность перехода.

Если Вы захотите поддержать развитие проекта, можете разместить обычную активную ссылку на наш сервис, например, в подвале Вашего сайта.
👍2
У кого фильтрующий прокси-сервер на локации СПБ, просто уведомляем (сообщение от хостера) 😉
Узнать какая у Вас локация если забыли, https://2ip.ru/whois/ - ввести адрес сайта (будет айпи прокси-сервера и город).

Ночью 24 июля с 02:00 до 05:00 по МСК будут проводиться работы на магистральном сетевом оборудовании в г. Санкт-Петербург.
 
В ходе проведения работ в указанный интервал времени возможно кратковременное отсутствие сетевой доступности до VPS, работающих на серверах в СПб
Суммарное время недоступности VPS во время работ не более 10 минут.
 
Работы по модернизации инфраструктуры проводятся с целью обеспечения высокого качества услуг и повышения отказоустойчивости.
Благодарим за понимание и приносим извинения за возможные неудобства.
👍2
Разрабатываю свой бесплатный онлайн чат для любых сайтов с разными плюшками.

Установка простая и на вашей стороне.

В связи с этим прошу обратного фидбека, что вам важно в онлайн чате с клиентом? Чего не хватает в вашем решении сейчас? Что используете и почему?

Хочется создать бесплатный продукт, доступный всем с большим функционалом.
Создали сервис проверки - теряет ли Ваш сайт российский трафик:

https://habr.com/ru/articles/1061502/

Полезно будет тем, кто еще не подключился к нам 😊
Какие уведомления в ТГ и через другой сервис (позже узнаете) Вы хотели бы получать от прокси-сервера?

Пока нам предложили: мониторинг 502 ошибки (например если за короткий промежуток было 10 ошибок), оповестить Вас что есть проблема у cайта.

Наша идея: если прокси сервер нагружен на более 90%, если нагружен в 0 (отключен).

Что могло бы еще Вам пригодится? Напишите в личку!)



Блокировку по ASN / Стране / Городу уже реализовали 😊 Тестим.
🚀 Обновление eByeBots 2.6: GEO-фильтрация, уведомления и JA4 Fingerprint

В новой версии eByeBots появились новые инструменты для защиты сайтов и анализа трафика.
Изучите обновление полностью, здесь: https://ebyebots.ru/blog/ebyebots-2-6-geo-filtracziya-monitoring-vps-i-uvedomleniya-v-telegram-ntfy-otpechatki-ja4-fingerprint/

🌍 GEO-фильтрация
Добавлена фильтрация по странам, городам и ASN-сетям. Теперь можно разрешать, блокировать или отправлять на проверку отдельные регионы и сети.

📲 Уведомления Telegram / ntfy
Система теперь сообщает о проблемах:
массовые ошибки 5xx (502/503/504);
высокая нагрузка CPU;
сбои доступности прокси-сервера.

🔎 JA4 Fingerprint
Добавлен анализ TLS-отпечатков клиентов. JA4 помогает находить бот-сети даже при смене IP-адресов и User-Agent, так как анализ происходит уже на уровне подключения к прокси.

Другое:
синхронизация пароля VPS с панелью eByeBots;
загрузка системных ресурсов через VPS для ускорения панели.

Для установки обновления согласно Вашему тарифу - напишите в личные сообщение 😊
Продолжаю дальше разрабатывать бесплатный онлайн-чат для нашего и Ваших сервисов, позже будет создан канал для общения и улучшения онлайн-чата.

В планах - предложить бесплатное решение с разными премиальными плюшками. До связи!
Следующее обновление eByeBots будет направленно на:

- Экспорт / Импорт Ваших индивидуальных настроек - для быстрого обновления версии защиты


Сейчас обновить функционал защиты по запросу, занимает достаточно много времени.

- корректировка GEO правил (последнее обновление), выявлено что при блокировки по ASN не вся сеть может блокироваться (решается ручным конфигом по запросу)

обновление базы ботов


мелкие правки по панели - удобства..


- фильтр по URL - добавим точное совпадение, чтобы лишнее не отображалось
- график запросов в логе - можно будет посмотреть кусок всплеска, что попало в лог (удобства анализа)


Если у Вас есть идеи по улучшениям, не стесняйтесь их предлагать, до связи!
👍3
Материал поможет Вам, если Вы обычный пользователь и не понимаете почему получаете при серфинге в интернете при заходе на сайты, ошибки:

ERR_CONNECTION_TIMED_OUT
или net::ERR_CERT_AUTHORITY_INVALID

Собрали актуальное, ну а владельцы сайтов кто с нами - стабильно получают трафик без ограничений 😊

https://ebyebots.ru/blog/pochemu-ne-otkryvayutsya-sajty-v-rossii/