RU

Cloudflare изменил доступ ИИ-ботов к сайтам: как проверить настройки и не закрыть поиск

15 сентября Cloudflare обновил правила доступа ИИ-ботов к сайтам. Блокируя сбор данных для обучения, можно заодно закрыть поиск: некоторые боты выпо…

CloudflareGPTBotClaudeBotOAI-SearchBotrobots.txtИИ-краулерыблокировка ботовWAFCloudflare AIuser agent
Habr
RU

DDoS-атака или парсеры? Как боты перегружали интернет-магазин на OT Box и увеличивали платные вызовы OTAPI

Владелец интернет-магазина столкнулся с резким ростом нагрузки на сервер: CPU доходил до 98–100%, а количество платных обращений магазина к товарной…

DDoSL7ботыпарсерыWAFOTAPIOT Boxнагрузка на серверHTTPзащита сайта
Habr
RU

Нужен ли вашему сайту WAF

WAF нужен не только крупным порталам и интернет-магазинам, но и любому сайту, доступному из интернета, – вплоть до скромной страницы с услугами или…

WAFweb application firewallинформационная безопасностьзащита веб-приложенийSQL-инъекцииXSSзащита от ботовбезопасность сайтаrate limiting
Habr
RU

Снижение нагрузки на сервер с помощью WAF: реальный кейс WordPress/WooCommerce

Реальный кейс снижения нагрузки WordPress/WooCommerce с помощью WAF На WordPress/WooCommerce-сайте на shared-хостинге регулярно возникали серьёзные…

WAFWordPressWooCommerceMySQLзащита от ботовбот-трафикпарсерыCronArmorснижение нагрузки на серверфильтрация трафика
Habr
RU

Защита сайта от ботов: 6 лет эволюции фильтрации трафика

Практический разбор шести лет работы с автоматизированным трафиком: от первых поведенческих ботов и ручных правил Cloudflare до собственной многоуро…

ботызащита сайтаWAFфильтрация трафикаCloudflareповеденческие ботыJA3JA4веб-безопасностьавтоматизированный трафик
Habr
RU

SMS-бомбинг: почему ваш сервис сам платит за свою атаку и что с этим делать?

SMS-бомбинг – это не просто спам, а атака, которая увеличивает расходы бизнеса, нагружает инфраструктуру и портит клиентский опыт. Разбираем, как зл…

WAFантиботsms-бомбингкибератакафинансовые потеризащита от ботов
Habr
RU

Cloudflare: из «трубы» — в вахтёра и кассира

(про трубу в заголовке я немного зря - CF всегда были средством доставки, но любили их и за защиту; другими словами, надо бы писать про "трубу с сит…

CloudflareИИ-ботывеб-краулерыWAFCDNBotBaserobots.txtGooglebotPay Per Crawlмонетизация контента
Habr
RU

X-Real-IP, X-Forwarded-For и белый список WAF: разбор опасного мисконфига

Привет, Хабр. Меня зовут Аскар Добряков, ведущий эксперт направления защиты данных и приложений в К2 Кибербезопасность , занимаюсь WAF и цепочками о…

WAFобратный проксиnginxHAProxyX-Forwarded-ForX-Real-IPмисконфигурацияобход WAFинформационная безопасностьвеб-безопасность