RU

176 ботов, ИИ на чужом ключе и 334 статьи: как я за четыре месяца превратил todo-лист в продукт и разобрал его по швам

За две недели ко мне зарегистрировалось 176 ботов. Я полез разбираться, как они прошли мимо трёх уровней защиты, — и вылез с двенадцатью дырами, к б…

информационная безопасностьботыантиботfastapipythonalpine.jsии-помощникseoсемантическое ядроdoday
Habr
RU

Анти Бот для 1C Битрикс: как антиспам для WordPress обзавёлся родственником на Битриксе

Некоторое время назад я писал здесь про антиспам для WordPress – историю о том, как из недоступного клиентам Cloudflare и дырявых бесплатных решений…

антиспамантиспам защитаантиботзащита сайтаспам-фильтрспам-ботыспам и антиспамспам в блогахспамерыспам
Habr
RU

Антиспам для WordPress, часть 2: что успело поменяться

В прошлой статье я рассказывал, почему в какой-то момент пришлось делать собственный Анти Бот для WordPress: Cloudflare для части клиентов стал недо…

антиспамантиспам защитаантиботзащита сайтаспам-фильтрспам-ботыспам и антиспамспам в блогахспамерыспам
Habr
RU

SMS-бомбинг: почему ваш сервис сам платит за свою атаку и что с этим делать?

SMS-бомбинг – это не просто спам, а атака, которая увеличивает расходы бизнеса, нагружает инфраструктуру и портит клиентский опыт. Разбираем, как зл…

WAFантиботsms-бомбингкибератакафинансовые потеризащита от ботов
Habr
RU

По обе стороны антибота: как я имитирую Chrome при скрейпинге и ловлю ботов по тем же сигналам

Я собираю афишу города в одну карту из пяти источников. Два из них — Яндекс.Афиша и afisha.ru — собирать себя не хотят. И режут не так, как ждешь: н…

TLS fingerprintJA3JA4curl_cffiантиботпарсингBoringSSLfraud scorebot detectionhttp2
Habr
RU

IP, браузер, TLS: три слоя, на которых палится парсер

С чего все началось Хотел простую вещь: отслеживать цену на пару товаров, которые ждал со скидкой. Чтобы не заходить руками каждый де…

парсингантиботTLS-фингерпринтингJA3JA4headless-браузерClientHelloGoпроксикриптография
Habr
RU

Под капотом одного ползунка: как устроена защита от ботов в Яндексе

Роботный трафик — это посещения сайта не людьми, а автоматическими программами, скриптами или ботами. Автоматизированный трафик&…

smartwebsecuritysmartcapchaантиботантиддосзащита сайтазащита от ботовddos-атакиddos-защитаинформационная безопасностьяндекс
Habr