ЗАЩИТА САЙТА ОТ БОТОВ

Этап 1. Диагностика и лечение сайта от вирусов.

Выгружаем копию сайта в изолированную среду (песочницу) на свой рабочий ПК.

Проводим файловый аудит с помощью профессионального энтерпрайз-сканера AI-Bolit (золотой стандарт для поиска malwari).

Он находит скрытые PHP-шеллы, бэкдоры и обфусцированный (зашифрованный) код, который пропускают обычные антивирусы хостингов.

Вычищаем все вредоносные скрипты из файлов и базы данных.

Переносим копию сайта на новый VPS-хостинг. На новый сервер поедет кристально чистый проект.

Этап 2. Смена архитектуры: переход на VPS — Выделенный сервер (аренда VPS-сервера оплачивается отдельно по тарифам хостинга).

Мы уходим с «виртуального хостинга» (где ресурсы делились с соседями) на собственную изолированную инфраструктуру.

Снятие лимитов: Больше никаких штрафов и отключений базы данных при наплыве трафика (на старом хостинге был жесткий лимит запросов).

Сравнивая два средних тарифа между VPS и виртуальным хостингом: мощность в 8 раз больше. Получаем 2-4 выделенных ядра(вместо 24% от 1 ядра на хостинге) процессора и 2-4 ГБ (вместо 256мб на хостинге) оперативной памяти, которые работают на 100% только на твой магазин.

Скорость х5: База данных (каталог товаров, корзина) переносится на сверхбыстрые накопители стандарта NVMe (до 3000 МБ/с).

Этап 3. Защита периметра (Настройка Nginx).

Программируем серверный шлюз так, чтобы он отсекал зарубежный спам и атаки парсеров на сетевом уровне. Боты будут молча блокироваться до того, как коснутся сайта. Они не потратят ни мегабайта оперативной памяти, а логи останутся идеально чистыми. При этом Google, Яндекс и нейросети остаются в белом списке.

Этап 4. Бесшовная миграция сайта на VPS сервер.

Вся сборка и тестирование проходят по закрытому каналу. Для покупателей магазин ни на минуту не перестанет работать. Переключение на новый быстрый сервер произойдет для них незаметно».

Этап 5. 5-уровневая система защиты на новом сервере:

1. Сетевой щит (Защита от ботов и спама). Сервер аппаратно отсекает весь иностранный мусорный трафик. Боты сбрасываются мгновенно, не доходя до сайта, не тратя память и не оставляя следов в логах. При этом сохраняется беспрепятственный доступ поисковых роботов Google и нейросетей.
2. Блокировка взлома (Система Fail2ban). Сервер автоматически и навсегда банит по IP любого хакера или бота, который попытается подобрать логин и пароль к админке сайта.
3. Веб-фаервол (Внутренний экран WAF). Специализированный фильтр, который работает перед запуском ядра. Он блокирует любые попытки внедрить вирусный код или выгрузить базу данных сайта.
4. Защита входа двухфакторной аутентификацией (2FA). Вход в управление сайтом настраивается через одноразовый код с телефона (как в банке). Даже если хакеры украдут твой пароль с компьютера, они не смогут войти на сайт.
5. Физическая изоляция файлов. Жестко запрещаем серверу запускать любые программные скрипты в папках с медиафайлами. Даже если хакер умудрится загрузить вирус под видом фотографии товара, код не сможет запуститься и навредить.