AntiBot.Cloud

PHP-скрипт + облачное API для защиты сайтов от поведенческих ботов, спама, брутфорса и скрейпинга. Бесплатная open-source версия и облачные тарифы.

РазработчикAntiBot.Cloud

Что такое AntiBot.Cloud

AntiBot.Cloud — это гибридное решение для защиты веб-сайтов от нежелательного трафика, построенное на связке PHP-скрипта и облачного API. Система анализирует поведение посетителей в реальном времени, отличая человека от бота по характерным паттернам: движениям мыши, скорости прокрутки, таймингам кликов и даже особенностям работы с буфером обмена. В отличие от классических капч, которые раздражают пользователей, AntiBot.Cloud работает незаметно — проверка происходит в фоне, а блокировка применяется только к подозрительным сессиям.

Продукт позиционируется как open-source решение с бесплатной базовой версией, которую можно развернуть на своём сервере, и облачными тарифами, где вся аналитика и фильтрация происходят на стороне AntiBot.Cloud. Такой подход позволяет комбинировать гибкость самостоятельного хостинга с мощью распределённой сети обнаружения угроз.

Ключевые возможности

Поведенческий анализ: отслеживание микровзаимодействий пользователя — от траектории курсора до задержек между нажатиями клавиш.
Защита от брутфорса: автоматическая блокировка IP-адресов и аккаунтов при множественных неудачных попытках входа.
Антиспам-фильтр: проверка форм обратной связи, комментариев и регистраций без использования капчи.
Обнаружение скрейперов: выявление автоматизированных парсеров контента по аномальной частоте запросов и отсутствию поведенческих сигналов.
Гибкое API: интеграция с любым PHP-фреймворком (Laravel, Symfony, WordPress) через простые вызовы.
Панель аналитики: наглядная статистика заблокированных запросов, источников атак и динамики бот-трафика.
Self-hosted режим: полный контроль над данными при использовании open-source версии.
Адаптивная сложность: система автоматически ужесточает проверки при подозрительной активности и ослабляет для реальных пользователей.

Кому подойдёт

AntiBot.Cloud будет полезен владельцам интернет-магазинов, которые страдают от скрейпинга цен и товарных позиций конкурентами. SaaS-платформы и сайты с личным кабинетом оценят защиту от перебора паролей и автоматической регистрации фейковых аккаунтов. Проектам с формами обратной связи и разделами комментариев решение помогает избавиться от спама без ухудшения UX. Также инструмент подойдёт разработчикам, которые хотят встроить антибот-защиту в собственный продукт или обслуживают клиентов на shared-хостинге, где недоступны сложные серверные конфигурации.

Плюсы и минусы

Плюсы:

Невидимая для пользователя проверка — не приходится решать головоломки.
Бесплатная open-source версия без ограничений по функционалу.
Низкая нагрузка на сервер за счёт выноса анализа в облако.
Быстрая адаптация к новым типам ботов через обновление облачных сигнатур.

Минусы:

Требует базовых знаний PHP для первоначальной настройки.
Облачные тарифы оплачиваются подпиской, что накладно для микропроектов.
Зависимость от доступности облачного API — при сбоях защита может ослабнуть.

Частые вопросы

Насколько сложно установить AntiBot.Cloud на WordPress?

Установка сводится к подключению PHP-файла через wp-config.php или дочернюю тему. Для стандартных форм плагин работает из коробки, для нестандартных — потребуется добавить несколько строк кода в обработчики. В среднем процесс занимает 15–20 минут.

Будет ли защита мешать реальным пользователям?

Нет. Система анализирует микроповедение в фоне, и если сигналы соответствуют человеческим, проверка занимает доли секунды. Блокировка применяется только при явных признаках автоматизации — например, при отсутствии движений мыши или слишком ровных интервалах между действиями.

Чем self-hosted версия отличается от облачной?

В open-source версии вся логика выполняется на вашем сервере, но база сигнатур ботов обновляется реже. Облачные тарифы дают доступ к распределённой сети, которая быстрее выявляет новые угрозы и делится информацией о них между клиентами.

Сможет ли AntiBot.Cloud остановить продвинутых ботов с эмуляцией человеческого поведения?

Полностью — нет, но система значительно повышает стоимость атаки. Продвинутые боты тратят больше ресурсов на имитацию, что делает скрейпинг или брутфорс экономически невыгодным. Для максимальной эффективности рекомендуется комбинировать AntiBot.Cloud с другими методами — например, rate limiting на уровне сервера.

Часто задаваемые вопросы

Что такое AntiBot.Cloud (Антибот Клауд)?

Это бесплатный PHP-скрипт с открытым исходным кодом (GNU GPL v3) и облачные услуги (API, SaaS) для защиты сайтов от вредоносных ботов: накрутки поведенческих факторов, спама, брутфорса, сканирования уязвимостей и скрейпинга. На защите сайтов с 2017 года.

Чем отличаются платные тарифы от бесплатного скрипта?

FREE — это локальный PHP-скрипт без облачного функционала. По умолчанию он не защищает от поведенческих (браузерных) ботов и поддерживается только сообществом. Платные тарифы ONE ($10/мес, 1 домен + поддомены) и UNLIMITED ($1 800/год, безлимит доменов) дают облачную защиту от поведенческих ботов и персональную поддержку по Email, Telegram и WhatsApp.

Защищает ли AntiBot.Cloud от накрутки поведенческих факторов в Яндексе?

Да, это одна из ключевых задач сервиса на платных тарифах. Поведенческие боты с антидетект-браузерами и подменой fingerprint имитируют действия живых пользователей и портят поведенческие метрики. Антибот распознаёт таких ботов и не пропускает их на сайт, защищая в том числе Яндекс Метрику. На FREE-тарифе защита от поведенческих ботов по умолчанию не работает.

Как сервис отличает поисковых роботов и не блокирует Googlebot/Yandexbot?

Поисковые роботы-индексаторы получают доступ к сайту без лишних проверок. Их подлинность подтверждается по схеме «IP-PTR-IP» — IP сверяется с обратной DNS-записью (PTR) и снова с прямой записью. Поддельные «поисковые боты» эту проверку не пройдут и будут заблокированы. Других полезных роботов (PageSpeed Insights, Telegram/Facebook/X-предпросмотры, RSS-ридеры) можно разрешить в правилах.

Какие технические требования у AntiBot.Cloud?

Серверу нужен PHP версии 5.6–8.5.2 и расширения SQLite3, Mbstring, GMP, ZIP, GD, cURL, OpenSSL. Этого набора достаточно на большинстве хостингов с поддержкой PHP. Установка — загрузка инсталлятора antibot_installer.php по SFTP и запуск в браузере по адресу вида https://ваш-сайт/antibot_installer.php.

Можно ли убрать капчу с форм после установки антибота?

Да. Антибот отсекает спам-ботов до отправки форм и показывает капчу только подозрительным посетителям. Большинству реальных пользователей капча не показывается — это улучшает UX и конверсию форм обратной связи, регистрации, комментариев и форумов.

Где обрабатываются данные? Соответствует ли сервис 152-ФЗ?

Облачная обработка данных выполняется на инфраструктуре в Европе и России. Соблюдены требования GDPR и 152-ФЗ. Услуги оказываются в соответствии с публичной офертой и политикой конфиденциальности, опубликованными на сайте.

Есть ли тестовый период перед оплатой?

На тарифе ONE ($10/мес, 1 домен + поддомены) предусмотрен тестовый период 10 дней — облачную защиту можно проверить до покупки. На тарифе UNLIMITED ($1 800/год, безлимит доменов) тестового периода нет — он рассчитан на тех, кто уже знаком с сервисом или защищает много проектов.