Полный список параметров пользователей, проверяемых BotBlocker

BotBlocker проводит комплексный анализ множества параметров для точного выявления автоматических угроз и защиты вашего сайта на WordPress. Рассмотрим подробный список всех проверок, используемых плагином.

Проверки IP-адресов

• Черный и белый списки IP: Блокировка или разрешение доступа по IP-адресам.
• ASN (номер автономной системы): Проверка принадлежности IP к хостингам или датацентрам.
• Определение страны и региона: Геолокация для выявления подозрительных регионов.

Проверка HTTP-заголовков

• User-Agent: Анализ на известные сигнатуры ботов или аномалии.
• Referer: Проверка подлинности и отсутствие подозрительных рефералов.
• Accept-Language: Выявление нестандартных или противоречивых языковых предпочтений.
• Accept-Encoding: Проверка на корректность указанных методов кодировки.

Обратная DNS-проверка (PTR)

• Фейковые поисковые боты: Верификация реальных поисковых роботов (Googlebot, Bingbot) через PTR-записи.

JS-проверки браузерного окружения

• Отпечаток Canvas: Проверка уникального отпечатка рендера Canvas.
• Отпечаток WebGL: Анализ видеокарты и GPU-профилей.
• WebRTC: Проверка поддержки и корректности работы API.
• Отрисовка шрифтов: Выявление нестандартной отрисовки шрифтов.
• Плагины браузера: Анализ наличия и состава плагинов.
• Режим инкогнито: Определение режима приватного просмотра.
• Наличие AdBlock: Проверка использования блокировщиков рекламы.

Проверки согласованности браузера

• Разрешение экрана и окна: Сравнение логичных размеров экрана и окна.
• Свойства navigator и platform: Проверка согласованности свойств браузера.
• Автоматизация браузера: Выявление использования Selenium, Puppeteer, PhantomJS.
• Флаг webdriver: Проверка признака автоматизации через navigator.webdriver.

Проверки времени и производительности

• JS-таймеры (анализ джиттера): Анализ ненатуральных временных паттернов.
• Время загрузки страницы: Проверка аномальной скорости загрузки.
• События мыши и прокрутки: Проверка естественности взаимодействий.

Проверки cookie

• Поддержка cookie: Проверка возможности браузера принимать и сохранять куки.
• Целостность сессий: Проверка на аномальные или изменённые состояния cookie.

Проверка капчи и интерактивность

• Google reCAPTCHA v2 и reCAPTCHA v3: Использование оценки Google для дополнительной проверки.
• Динамические и графические капчи: Собственные разработки для защиты от ботов.

Поведенческая аналитика

• Паттерны навигации: Анализ необычного поведения пользователя на сайте.
• Отправка форм: Проверка автоматических или массовых отправок форм.
• Частота запросов: Обнаружение подозрительно высокой активности.

Облачные проверки (Pro)

• IP-база CyberSecure: Проверка IP-адресов по регулярно обновляемой базе.
• Коллективная база поведения: Сверка поведения с глобальной базой угроз.
• Обмен данными об угрозах: Автоматическое обновление информации между сайтами.