Файрвол для 1С-Битрикс

Файрвол для 1С-Битрикс

Это модуль для быстрой блокировки вредоносного трафика по ASN, GEO и User-Agent. Он позволяет одним правилом закрыть доступ целым сетям хостинг-провайдеров (например, ботам и парсерам), ограничить посещения по странам и настроить исключения через белые списки IP/ASN/UA. Решение подходит проектам, где стандартной блокировки по IP недостаточно: модуль снижает нагрузку от ботов, сохраняет доступ реальным пользователям и помогает контролировать блокировки через журнал событий.

Остановите нежелательные визиты за пару минут — без ручной блокировки тысяч IP-адресов и подсетей.

Модуль позволяет блокировать трафик:
— по ASN (сети конкретного провайдера или хостинга),
— по стране (GEO-коды, например NL, RU, US),
— по строке в User-Agent,
— по модели «разрешить только выбранные страны» (например, только РФ).
Все режимы можно комбинировать: чёрный/белый список, исключения и точечные правила доступа.

Что вы получаете

1. Быструю блокировку целых сетей провайдеров по номеру ASN.
2. Фильтрацию по геолокации в режиме чёрного или белого списка.
3. Мгновенное GEO-определение через локальную базу GeoLite2-Country.mmdb.
4. Блокировку ботов и сканеров по вхождению строки в User-Agent.
5. Доступ только к нужным URL, если нужен строгий режим.
6. Белые списки для IP, ASN и User-Agent, которые никогда не блокируются.
7. Подробный журнал блокировок для контроля и диагностики.
8. Оптимизированную работу с кешированием без заметного влияния на скорость сайта.
9. Защиту всех доменов и IP-адресов сервера едиными правилами.
10. Понятную страницу блокировки и опцию самостоятельной разблокировки для реальных пользователей.

Как это работает

Модуль «Файрвол — блокировка по ASN, GEO, UA» проверяет каждый запрос по трём уровням: ASN, геолокация и User-Agent. Проверка выполняется мгновенно и только тогда, когда это действительно нужно. Сайт не замедляется для пользователей и поисковых систем — все работает как и раньше. 

Основа защиты — ASN.

ASN (автономная система) объединяет диапазоны IP под управлением одного оператора. Это позволяет одним правилом перекрыть сразу множество IP-адресов конкретного провайдера или хостинга.

Дополнительный уровень — GEO.

Вы можете включить строгую фильтрацию по странам: блокировать нежелательные регионы или, наоборот, разрешать трафик только из выбранных стран. Для скорости вы можете использовать локальную базу GeoLite2 с регулярным обновлением. По-умолчанию, используется штатный механизм 1С-Битрикс. 

Сайт под атакой?

Попробуйте бесплатно целую неделю, никаких обязательств — просто установите из Маркетплейса.

Как не потерять реальных посетителей

На странице 403 можно включить JS-челлендж для самoразблокировки.
Пользователь проходит незаметную проверку в браузере и получает доступ, а значительная часть автоматизированных ботов отсеивается. Если этого вам кажется мало — добавьте Yandex SmartCaptcha!

Когда модуль особенно полезен

Если вас атакуют парсеры, чекеры и боты из сетей хостинг-провайдеров (например, DigitalOcean, OVH, AWS), блокировка по ASN обычно эффективнее, чем ручная работа с IP и подсетями.

Важно использовать осознанно

Это мощный инструмент с подходом zero-trust: блокируется весь трафик из недоверенных сетей, кроме явно заданных исключений.
Рекомендуется регулярно проверять журнал блокировок, чтобы не ограничить доступ клиентам, поисковым ботам и вашим внешним сервисам.