AntiBot - скрипт защиты сайта от плохих ботов и хитроботов.

DiKiJ,

При ддосе в 5000 ботов, жертва падает наглухо, я проверял в локалнете с 1 популярным ПО для ддоса(на лиц VMWARE кластере):)

С клоудом зависит от наличия хоть 1 извилины у ддосера кто управляет ботнетом, я про тарифы 20$-200$:)

DiKiJ, у меня не аналог Cloudflare, общего у них примерно нисколько. У меня не антиддос, а у клауда и близко нету такой защиты от хитроботов как у меня (частично "я под атакой" похожа, но там и рекапча и пропускает все равно по другому алгоритму ботов). И клоакинга клаудом не сделать, чтоб скрыть только часть контента (рекламу) от ботов.

база белых ботов наполняется с нуля, в зависимости от того, кого вы прописали белым в конфиге. Никаких баз ip изначально в скрипте не идет.

.htaccess это наверное хорошо, но я мало знаю людей, юзающих апач, и их становится все меньше, все давно переходят на nginx, ну и пользователей lighttpd много в моем окружении среди дорвейщиков.

---------- Добавлено 27.03.2018 в 13:42 ----------

DiKiJ, а хотлинк защита - это уже давно не защита. потому что запретить пустой реферер будет очень плохой идеей. А если не запрещать - передача реферера с дора обрубается специальным метатегом и картинка с чужого сервера без проблем будет отображаться.

foxi, Хороший у тебя скрипт, ты молодец фокся, ещё бы не прятался в почте, а можно было б поговорить с тобою в телеге:)

Так телега давно моя доступна, MikFoxi зовется ) но я там не быстрее отвечаю, и могу вообще забыть ответить или решить вопрос, почта надежнее и нагляднее, в ней можно прочитать письмо, отметить не прочтенным и видеть его, в телеге прочитал, перевернулся на другой бок. уснул и забыл.

Эх. Не могу я в юмор. Ну да ладно :) Но ключевик с Cloudflare в тему пропихнул! ))

Ага. Поэтому и хотел спросить - а что с картинками и файлами на скачивание? Стоит ли вообще в таком скрипте их как-то пытаться защитить от ботов?

И кроме хитачесс тут что-то вообще ничего универсального в голову не пришло.

Смотрю, тут больше всего покупателей данного скрипта, и прошу у вас помощи!

Если у тех кто купил есть нестандартные цмски, самописанные или не очень распространенные, проверить один момент.

Вы же в курсе, что антибот умеет скрывать контент?

Нужно разместить этот код в темплейте цмски, например в футере.. И открыть страничку.

Этот код выведет на странице ваш айпи и 0 или 1. Также если есть возможность, проверить сайт в гугльвебмастере или яндекс вебмастере, Тогда на странице по идее выведет айпи гугля и 1, ну или айпи яндекса и 1. Единица 1 Означает что он это белый бот, и его айпи уже лежит в папке белых ботов у вас в скрипте.

Если вы зайдете сами, то покажет ваш ип и 0, Тоесть вы человек, а не бот.

У меня несколько разных цмсок, везде антибот работает, ботов режет, отсчет 3 сек. идет. В папку ботов айпи записываются..

Но у меня не срабатывает вот эта функция по сокрытию куска кода.

Что только не делал, ну никак не работает. Возможно проблема только у меня, а возможно проблема есть у многих, просто они не используют эту функцию.

Так вот прошу вас попробовать проверить, будет ли у вас работать и отписать тут.

Единственно нормально у меня работает на ДДЛ генеренных пандорой, где все файлы html и в них в каждом файле прописан инклуд.

В трех цмсках стоят темплейты. В них я прописывал код то что дал выше, и включал отображение ошибок, мне писало что

Инклуд я прописывал как в главном index.php так и в темплейте в хедере.

Еще я пробовал создать php файл непривязанный к цмске, кидал его в домен и в нем прописывал инклюд и этот код отображения ипа.

и.. и все работает отлично!

Не пашет только тогда, когда размещаю в темплейте цмски.

Если есть время и такие цмски с темплейтами, проверьте пожалуйста.. Может быть я не одинок во вселенной :)))

Подскажите, как настроить антибот на отдельном домене?

http://antibot.tdsse.com/ там есть инструкция.

Что указывать в конфиге?

Подключаю так: require_once('http://site.ru/antibot/antibot_include.php');

antibot_include.php нужно редактировать?

Ярик82, antibot_include.php редактировать не нужно.

инклуд require_once('antibot/antibot_include.php'); должен быть локальным. без всяких http