Title: BotBlocker Security — Complete security platform Author: Yevhen Leonidov Published: 02.11.2025 Last modified: 11.10.2026 --- Поиск плагинов ![](https://ps.w.org/botblocker-security/assets/banner-772x250.png?rev=3405280) ![](https://ps.w.org/botblocker-security/assets/icon-256x256.png?rev=3405280) # BotBlocker Security — Complete security platform Автор: [Yevhen Leonidov](https://profiles.wordpress.org/globusstudio/) [Скачать](https://downloads.wordpress.org/plugin/botblocker-security.1.7.6.zip) * [Детали](https://ru.wordpress.org/plugins/botblocker-security/#description) * [Отзывы](https://ru.wordpress.org/plugins/botblocker-security/#reviews) * [Установка](https://ru.wordpress.org/plugins/botblocker-security/#installation) * [Разработка](https://ru.wordpress.org/plugins/botblocker-security/#developers) [Поддержка](https://wordpress.org/support/plugin/botblocker-security/) ## Описание **BotBlocker Security — это полная платформа безопасности, которая блокирует 99% атак до загрузки WordPress.** Брандмауэр, обнаружение ботов, ограничение частоты запросов, CAPTCHA, 2FA, аналитика, уведомления, инструменты — один плагин заменяет весь ваш стек безопасности: не нужны отдельные плагины для брандмауэра, CAPTCHA, 2FA и антиспама. Никакого раздувания, никакой ежемесячной платы за основную защиту. Если ваш сайт подвергается атакам брутфорса на вход, спам-комментариям, поддельным Googlebot, сборщикам содержимого или XML-RPC-флуду, вы не одиноки: боты генерируют более 47% всего веб-трафика. Большинство плагинов безопасности реагируют после запуска WordPress, расходуя процессор и память на каждый плохой запрос. **BotBlocker останавливает их на пороге — а затем предоставляет аналитику, оповещения и инструменты, чтобы понять, что именно и почему было заблокировано.** Поскольку BotBlocker перехватывает трафик до запуска тем и плагинов, он также защищает уязвимости во всём вашем стеке плагинов и тем. Уязвимости нулевого дня в плагинах контактных форм, неисправленный код слайдеров, устаревшие расширения электронной коммерции — злоумышленники никогда не достигают уязвимого кода. **BotBlocker — это ваша первая и последняя линия обороны, каждый день.** #### Почему владельцы сайтов переходят на BotBlocker * **Быстрее конкурентов.** Работает на ранней инициализации через три уровня перехвата, до загрузки тем и плагинов. Нагрузка на сервер снижается во время атак, а не возрастает. Ноль запросов к базе данных для вернувшихся посетителей — 11 предварительно сгенерированных PHP-файлов с целостностью SHA-256, загружаемых через нативный` include`. * **Один плагин — полный стек безопасности.** Брандмауэр, CAPTCHA, 2FA, антиспам, ограничение частоты запросов, обнаружение ботов — BotBlocker покрывает практически все потребности безопасности сайта на WordPress. Большинство пользователей удаляют 2–3 отдельных плагина после перехода. PRO добавляет сканирование вредоносного ПО, заголовки безопасности, оптимизацию скорости и поведенческий анализ — всё ещё один плагин. * **Более умное обнаружение ботов.** 2 899 сигнатур User-Agent — крупнейший чёрный список среди плагинов WordPress — плюс более 2 800 дополнительных сигнатур ботов. 13 проверок заголовков, включая обнаружение AdBlock, обнаружение режима инкогнито, снятие отпечатков Canvas/WebGL и проверку API устройства. Оценка анти-детекта с 9 взвешенными сигналами ловит headless Chrome, Puppeteer, Selenium и PhantomJS, даже когда они подделывают строки user-agent. * **Более умная CAPTCHA.** 9 режимов, включая Silent Auto-Verify — ноль щелчков для людей, непреодолимая стена для ботов. Уникальные CAPTCHA-задачи защищают от AI-решателей, способных обходить reCAPTCHA по цене $2-3 за 1 000 решений. * **Честная бесплатная версия.** Полный брандмауэр, все 9 режимов CAPTCHA, полная 2FA, полное ведение журнала, полная поддержка Multisite, Redis/Memcached, шорткоды, палитра команд, оповещения Telegram, визуальная аналитика, 15 диагностических инструментов. Никаких назойливых экранов, никаких урезанных возможностей. * **Приватность прежде всего.** Данные посетителей не покидают ваш сервер. Соответствует GDPR и CCPA из коробки. * **Работает со всем.** Cloudflare, WP Rocket, LiteSpeed, WooCommerce, Elementor, мультисайт, IPv6, PHP 7.4 до 8.5. #### 🛡️ Основной брандмауэр (бесплатно) * **Трёхуровневая архитектура** — перехватывает трафик на wp-config.php (до WordPress), на этапе MU-плагина и в основном щите. Известные угрозы блокируются до загрузки WordPress, плагинов или тем — экономия 30-100 мс и 5-20 МБ ОЗУ на каждый заблокированный запрос. Атаки нулевого дня на другие плагины никогда не достигают уязвимого кода. * **Брандмауэр веб-приложений (WAF)** с обновлением правил в реальном времени через ленту защиты от угроз BotBlocker * **2 899 User-Agent + 2 800+ сигнатур ботов** — крупнейший чёрный список среди плагинов WordPress, охватывающий Scrapy, Selenium, Puppeteer, PhantomJS, curl, wget, Python, Java, Perl, инструменты SQL-инъекций * **Защита от брутфорса** с прогрессивными блокировками — 5 попыток за 15 минут, эскалация банов * **Ограничение скорости** — скользящее окно скорости на IP. 30 запросов/мин вызывает CAPTCHA; 50/мин блокирует IP на 10 мин. Агрегация подсетей ловит распределённые атаки. Защита нижнего порога предотвращает ложные срабатывания. * **Антиспам** для комментариев, регистрации, контактных форм * **XML-RPC и REST API** по умолчанию заблокированы с белым списком для доверенных сервисов * **Усиление защиты на уровне методов HTTP** — CONNECT и TRACE заблокированы (предотвращение XST-атак). Настройки обрабатываются для предварительных запросов CORS. * **Обнаружение поддельных краулеров** через FCrDNS (двунаправленная проверка DNS), ASN-токены и опубликованные диапазоны IP — эффективность 95%, подделать невозможно без контроля DNS-зоны провайдера. * **Управление LLM / AI-краулерами** — разрешение или блокировка GPTBot, ChatGPT- User, ClaudeBot, PerplexityBot, Bytespider через CIDR-проверенные диапазоны IP( 1 435 синхронизировано из облака). * **Правила блокировки по стране, ASN, диапазону IP, User-Agent, Referer** с мгновенным применением. База данных ASN: 3,6 млн проверенных записей. Гео-блокировка с визуальным выбором страны и импортом/экспортом. * **Осведомлённость о Cloudflare** — определение реального IP и защита от обхода источника * **TLS-фингерпринтинг (JA3/JA4)** — обнаруживает ботов по сигнатуре TLS-рукопожатия, перекрёстно проверяет по User-Agent. 189 сигнатур. Опционально, требует серверный модуль. * **Блокировка RKN (Роскомнадзор)** — 852 диапазона CIDR, синхронизируются из облака, автоматически обновляются с самовосстановлением после взлома * **Полная поддержка IPv6** — отдельные таблицы и логика для IPv4 и IPv6 * **Монитор трафика в реальном времени** с картой атак, страной, ASN, устройством, браузером, причиной блокировки * **Встроенное кэширование** через Redis и Memcached — бесплатно, автоматически отключается при сбое соединения #### 🔍 Обнаружение ботов и антидетект (бесплатно) **13 проверок HTTP-заголовков** выполняются для каждого посетителя, выявляя ботов, которых пропускают другие: * **Пустой User-Agent** / **Аномалии UA** / **Пустой Accept-Language** * **Несоответствие PTR/DNS** — несоответствие прямого и обратного DNS, невозможно подделать * **Несовпадение гео и языка** — заявленный язык отличается от страны посетителя * **Обнаружение режима инкогнито/приватного режима** * **Обнаружение AdBlock/uBlock** в браузере посетителя * **Отпечатки Canvas и WebGL** — проверка согласованности JS * **Предпросмотр WhatsApp** / **Preflight-запросы OPTIONS** — легитимный трафик в белом списке **Страница Anti-Detect Challenge** активируется, когда проверки заголовков вызывают подозрение — бесшумный фингерпринтинг браузера до появления любой CAPTCHA: * **9 взвешенных сигналов:** navigator (×2), поддельные плагины (×3), рендеринг шрифтов (×2), WebGL (×2), свойства Chromium (×3), JS-джиттер, события касания( ×2), язык (×3), инкогнито (×2) * **Критические комбинации сигналов вызывают немедленную блокировку** * Тест возможности cookie + счётчик повторных попыток sessionStorage * Ответы с подписью HMAC устойчивы к вмешательству DDoS-провайдера * Circuit Breaker: 3 неудачи 30-секундное охлаждение автоповтор * CAPTCHA появляется только при сбое авто-верификации #### 🎯 Система CAPTCHA — все 9 режимов бесплатно **9 режимов CAPTCHA, все бесплатные:** Тихая авто-проверка (рекомендуется — ноль щелчков, тихая JS-проверка отпечатка), Простая кнопка, Цветные кнопки, Графическая CAPTCHA (5 наборов: Орёл, Лошадь, Енот, Собака, Кошка), reCAPTCHA v2 (+ Кнопка), Динамические фигуры (Canvas 60fps, 25 комбинаций), Динамические цифры, Кнопка удержания( удерживайте в зелёной зоне). * **Гибридный режим** — внутренняя CAPTCHA + невидимая reCAPTCHA v3, двухуровневая защита * **Режим устойчивости к DDoS** — ответы с подписью HMAC предотвращают подделку обхода проверки * **Проверка токена сессии** — отпечаток без cookie для ограниченного хостинга * **Диагностика CAPTCHA** — коды причин сбоя (расшифровка токена, транзиент, хеш, несовпадение режима) * **Доставка изображений:** встроенный Base64 (один запрос, рекомендуется) или отдельные запросы (дружественно к кешу) #### 🔒 Безопасность входа и 2FA (бесплатно) * **Двухфакторная аутентификация** (Google Authenticator, Authy, 1Password, Bitwarden)— TOTP, 10 резервных кодов * **9 режимов CAPTCHA** на входе, регистрации, восстановлении пароля и пользовательских формах * **Гибридный режим** — внутренняя CAPTCHA + reCAPTCHA v3 двухуровневая невидимая защита при входе * **Скрыть URL входа** _(PRO)_ * **Настраиваемая эскалация блокировки** — неудачная CAPTCHA = короткий бан, повтор = 24-часовой бан #### 💳 Обход платёжных шлюзов (бесплатно) Автоматически определяет более 25 платформ электронной коммерции (WooCommerce, Easy Digital Downloads, SureCart, MemberPress, Paid Memberships Pro, Give, Dokan, CartFlows, FunnelKit и другие) и более 150 платёжных провайдеров (Stripe, PayPal, Mollie, Adyen, Braintree, Square, Razorpay, Klarna, Paddle, Authorize.Net, YooKassa, LiqPay и другие), а также вебхуки плагинов форм (Contact Form 7, WPForms, Gravity Forms, Ninja Forms, Fluent Forms). **Четыре уровня обнаружения — 198 паттернов путей, 227 ключей запросов, 360 имён действий, 114 сигнатурных заголовков — обеспечивают нулевые ложные срабатывания.** Webhooks, IPN-обратные вызовы и платёжные уведомления никогда не блокируются. #### 📊 Видимость и контроль (бесплатно) * **Визуальная панель управления** — карточки KPI (запросы, заблокировано, пропущено поисковых систем, оценка защиты), почасовая столбчатая диаграмма, круговые диаграммы( хостинг, устройство, браузер, ОС) * **Карточка социального доказательства в панели управления** — актуальный рейтинг WordPress.org, количество установок, оценки, ссылка на WP.org (кешируется на 12 ч) * **Встроенный виджет правил IP** — добавление правил разрешения/блокировки IP через AJAX. Массовый импорт с 4 кнопками в один щелчок (белый/чёрный список IPv4/ IPv6) * **Контрольный список состояния защиты** — переключатели для каждой возможности с массовым действием «Включить остальные» * **Индикатор оценки состояния** — 44 параметра, 3 рубрики, 5 уровней от критического( <25) до безопасного (≥85), обновления в реальном времени * **3 предустановки безопасности** — Light, Strong, Full — настройка в один клик. Плюс Default для новых установок * **Setup Wizard** — under 5 minutes, including Google reCAPTCHA setup * **Палитра команд ⌘K** — Ctrl+K / ⌘K на любой странице администрирования для поиска любой настройки, вкладки и действия. Более 30 ярлыков быстрых действий. Настройка почти без щелчков * **Интерактивная аналитика** — 8 метрик KPI, круговые диаграммы, линейный график трафика, карта мира, рейтинги топ IP и стран * **55 кодов диагностических событий** по 12 рубрикам журнала — точная причина блокировки для каждого решения * **Подробный журнал событий** — IP, страна, ASN, User-Agent, браузер, ОС, устройство, точная причина блокировки * **17 языков интерфейса** — English, Deutsch, Español, Français, Polski, Русский, Українська, العربية, עברית, Italiano, 日本語, 한국어, Nederlands, Português, Svenska, Türkçe, 中文 + POT * **Панель заголовка на страницах администрирования** — «Заблокировано сегодня: X · Всего: Y» на каждой странице администрирования * **Узел панели инструментов администратора** — статус защиты + ссылки на панель управления и настройки * **Настраиваемое хранение** с учётом часового пояса/перехода на летнее время, ежедневная сводка с инкрементальной агрегацией * **X-Robots-Tag control** — SEO directives (noindex, nofollow, noarchive, nosnippet, noimageindex, notranslate, unavailable_after) on every page BotBlocker lets through; block and challenge pages always carry noindex — no search engine indexing of security barriers * **Чистое удаление** — удаляет 17 таблиц, более 40 настроек, более 22 транзиентов, 12 хуков cron, файлы MU-плагина, загрузки/botblocker/. Диалог обратной связи при удалении. Ноль оставшихся данных #### 📬 Уведомления и оповещения (бесплатно) * **Отчёты по электронной почте** — ежедневные / дважды в неделю / ежемесячные сводки безопасности. Критические предупреждения о нагрузке на сервер и уведомления об истечении срока действия Cloud API. * **Интеграция с Telegram-ботом (дополнение)** — еженедельные сводки безопасности через @BotFather: запросы, разрешённые, заблокированные, подозрительные, поисковые/ поддельные боты, часовой пояс, режим защиты, оценка безопасности, процент блокировок. Кнопка проверки подключения. Дополнения Уведомления Telegram. * **Оповещения панели управления (8 типов)** — потеряна связь с облаком, отсутствуют файлы времени выполнения, истёк срок API, исчерпаны попадания, сбой обновления ASN/дополнения, несовместимость дополнения, несовместимость кеша #### 🧩 Шорткоды и инструменты разработчика (бесплатно) **20 шорткодов** для панелей управления на фронтенде, клиентских порталов и страниц состояния. * **Подключения WP (WordPress 6.7+)** — встроенное подключение WordPress на странице администрирования «Подключения» * **Пользовательский ендпоинт проверки**(` bbcs-verify`) — не зависит от структуры постоянных ссылок * Интеграция с **WordPress Admin Инструменты Состояние сайта Информация** * **Внедрение списка изменений обновления плагина** — список изменений отображается на экране обновления плагина*** Плавающий виджет поддержки** — отправка обращений в поддержку из панели управления без покидания сайта #### 🔧 Инструменты и диагностика (бесплатно) **15 действий по обслуживанию и диагностике**, встроенных в панель администратора: **Экспорт данных и настроек** Полная резервная копия настроек, правил, списков IP в формате JSON **Импорт данных и настроек** Восстановление из резервной копии JSON** Переустановка базы данных** Сброс всех таблиц BotBlocker до заводских настроек ** Восстановление и оптимизация БД** Восстановление и оптимизация базы данных WordPress** Очистить все данные посетителей** Удаление попаданий, счётчиков и статистики **Очистить транзиенты** Удаление устаревших транзиентов WordPress **Обновить базу данных ASN** Скачать последнюю базу геолокации ASN с 3,6 млн записей **Обновить список RU-Gov** Скачать последний CIDR-блоклист RKN с 852 диапазонами **Синхронизировать LLM-провайдеров** Обновить 1 435 диапазонов IP AI-сканеров из облака **Очистить cookie посетителей** Сброс всех cookie BotBlocker — принудительная повторная проверка **Сбросить правила перезаписи URL** Исправление ошибок 404 после изменения постоянных ссылок **Очистить объектный кеш** Сброс кешей WordPress + Redis/Memcached **Состояние сайта** Открыть диагностику состояния сайта WordPress **Очистить журнал отладки** / **Скачать журнал отладки** Очистить или скачать wp-content/debug.log #### 🚀 Дополнения PRO (Premium / Pro / Ultimate) * **Облачная аналитика угроз** — 5 млн+ атакующих IP перекрёстно проверяются по всему миру. Поведенческое и эвристическое обнаружение нулевого дня выявляет неизвестные паттерны атак до появления сигнатур. Проверки VPN, Tor, прокси, ASN, репутации хостинга. * **Режим ранней инициализации** — фильтрация до загрузки ядра WordPress через загрузочный код wp-config.php. Экономит 30-100 мс и 5-20 МБ ОЗУ на каждый заблокированный запрос. Учитывает мультисайт, автоматически отключается при неактивном Cloud API. Самовосстанавливающиеся файлы времени выполнения. * **Скрытие URL входа** — пользовательский ярлык URL администрирования. Четыре варианта поведения по умолчанию: 403, 404, перенаправление на главную, пользовательское перенаправление. Обнаружение зарезервированных ярлыков предотвращает конфликты страниц. * **Заголовки безопасности** — развёртывание MU-плагина до загрузки плагинов. HSTS, CSP с пользовательским белым списком доменов, X-Frame-Options, X-Content-Type- Options, Permissions-Policy. Автоопределение доменов reCAPTCHA Google + API BotBlocker в CSP. * **Ускорение WordPress** — 14 оптимизаций фронтенда и сервера: отключение эмодзи, jQuery Migrate, dashicons, глобальных стилей, встраиваний, RSS-лент, XML-RPC, скрытие версии WP, коротких ссылок, самоуведомлений. * **Сканер вредоносного ПО** — более 25 паттернов обнаружения: цепочки eval(), обфускация base64, внедрённые скрипты, маркеры веб-шеллов. Препроцессор деобфускации. Сканирует файлы (ядро, плагины, темы, загрузки, пользовательские пути) + базу данных (записи, wp_options, пользователи, cron). Компаратор эталонного источника. Плановая фоновая проверка (от часа до 5 дней). Критичность: от критической до информационной. Достоверность: от «требует проверки» до «подтверждено». * **Протокол HTTPS** — перенаправление HTTPHTTPS 301. Автоисправление смешанного содержимого через буферизацию вывода. Определение SSL за 7 прокси-заголовками( Cloudflare, балансировщики нагрузки). * **Уведомление о cookie** — лёгкий баннер согласия на использование собственных cookie. Пользовательский текст, ссылка на политику, надпись на кнопке, положение, тема, пользовательский CSS. Доступность WP: aria-label, атрибуты role. Срок жизни cookie — 1 год. * **Движок поведенческого анализа** — трёхуровневое обнаружение AI-ботов. Бесплатно: скорость RPM + нагрузка на подсеть. Pro: оценка по нескольким сигналам (скорость, разнообразие URI, глубина сессии, тайминг, согласованность referer). Репутация: отслеживание IP/подсети с ленивым затуханием. 3 быстрых пресета. * **Cron-задачи** — расширенное управление, мониторинг и отладка cron в WordPress * **Эталонный источник** — проверка целостности файлов по эталонным версиям ядра WordPress, плагинов, тем. Обнаруживает изменённые, добавленные, отсутствующие файлы. Игнорирование отдельных файлов и по подстановочным знакам. Плановая фоновая проверка. * **Туннель XMLRPC** — безопасный XML-RPC через эндпоинты, разрешённые по IP. Форматы записей IPv4/IPv6/CIDR/с подстановочными знаками. Определение реального IP по нескольким заголовкам. Автоблокировка доступа, не внесённого в список разрешённых. * **Приоритетная поддержка** — время ответа 24 часа Четыре тарифа под ваш трафик: **Premium** ($12/месяц, 25 тыс. облачных проверок),** Pro** ($50/месяц, 100 тыс. облачных проверок), **Ultimate** ($100/месяц, 250 тыс. облачных проверок + экстренная поддержка 24 ч). При годовой оплате — 1 месяц бесплатно. Возврат в течение 30 дней. Лицензия на домен через Freemius. [Сравнить тарифы ](https://botblocker.top/pricing/) #### ⚡ Производительность и совместимость * **Ноль запросов к базе данных** для возвращающихся посетителей — 11 исполняемых PHP-файлов с целостностью SHA-256, загружаемых через `include` * Измеренные накладные расходы: **+3-15 мс** TTFB для кешированных посетителей,** +50-200 мс** при первичных PTR-запросах, **+2-4 МБ** памяти * **Более 100 настраиваемых настроек** без влияния на производительность * Поддержка Redis и Memcached — бесплатно, автоматически корректно отключается при сбое соединения * **Совместимость с плагинами кеширования** — автоматические заголовки `DONOTCACHEPAGE` и обхода кеша (`Cache-Control: no-store`, `X-LiteSpeed-Cache-Control: no-cache`,` X-Accel-Expires: 0`, `CDN-Cache-Control: no-store, private`, `Surrogate-Control: no-store, max-age=0`), охватывающие PHP-кеши, Nginx, граничные CDN и суррогатные кеши за один проход. Работает с WP Super Cache, W3 Total Cache, WP Rocket, LiteSpeed, Hummingbird, WP Fastest Cache, Cache Enabler, Swift Performance. * **Совместимость с CDN и WAF** — Cloudflare, Sucuri, Incapsula, AWS CloudFront, Fastly, KeyCDN, StackPath. Определение реального IP по нескольким заголовкам ( CF-Connecting-IP, X-Forwarded-For, X-Real-IP) * **Совместимость с DDoS-защитой** — автоматически определяет JS-проверки от DDoS- Guard, Stormwall, Qrator. AJAX-ответы с подписью HMAC, Circuit Breaker с повторными попытками/задержкой. Единственный плагин WordPress, который корректно работает за агрессивной DDoS-защитой без ручной настройки. * **Режим улья при фатальных ошибках** — во время фатальных ошибок PHP от других плагинов или тем отображает аварийную страницу вместо белого экрана, сохраняя защитный барьер. * **Поддержка мультисайта** — активация в сети, данные для каждого сайта, настройки, очистка. Бесплатно на всех тарифах. * **PHP 7.4 — 8.5**, протестировано на 7 версиях. **WordPress 5.1 — 7.0+**. Linux и Windows. * **Определяется более 50 версий ОС** — Windows 95-11, macOS, Android, iOS, Chrome OS, дистрибутивы Linux, HarmonyOS, Fire OS, KaiOS, Tizen, FreeBSD, игровые консоли * **Определяется более 50 браузеров** — Opera, Edge, Vivaldi, Brave, Samsung Internet, UC Browser, Yandex, DuckDuckGo, Tor, Headless Chrome, Lynx/ELinks и другие * Соответствие GDPR и CCPA — без PII, только технические параметры, на основании законного интереса (ст. 6(1)(f)) ## Скриншоты [⌊Панель управления с карточками KPI, картой атак, диаграммой «заблокировано против разрешено», почасовой столбчатой диаграммой, круговыми диаграммами распределения и карточкой социального доказательства⌉⌊Панель управления с карточками KPI, картой атак, диаграммой «заблокировано против разрешено», почасовой столбчатой диаграммой, круговыми диаграммами распределения и карточкой социального доказательства⌉[ Панель управления с карточками KPI, картой атак, диаграммой «заблокировано против разрешено», почасовой столбчатой диаграммой, круговыми диаграммами распределения и карточкой социального доказательства [⌊9-step Setup Wizard - from welcome to Google reCAPTCHA and protection in under 5 minutes⌉⌊9-step Setup Wizard - from welcome to Google reCAPTCHA and protection in under 5 minutes⌉[ 9-step Setup Wizard — from welcome to Google reCAPTCHA and protection in under 5 minutes [⌊Настройка двухфакторной аутентификации с QR-кодом и резервными кодами⌉⌊Настройка двухфакторной аутентификации с QR-кодом и резервными кодами⌉[ Настройка двухфакторной аутентификации с QR-кодом и резервными кодами [⌊Монитор трафика в реальном времени с полным контекстом запроса - IP, страна, ASN, устройство, браузер, причина блокировки⌉⌊Монитор трафика в реальном времени с полным контекстом запроса - IP, страна, ASN, устройство, браузер, причина блокировки⌉[ Монитор трафика в реальном времени с полным контекстом запроса — IP, страна, ASN, устройство, браузер, причина блокировки [⌊Селектор режима CAPTCHA - все 9 режимов с визуальным предпросмотром и переключателем гибридного режима⌉⌊Селектор режима CAPTCHA - все 9 режимов с визуальным предпросмотром и переключателем гибридного режима⌉[ Селектор режима CAPTCHA — все 9 режимов с визуальным предпросмотром и переключателем гибридного режима [⌊Менеджер правил - правила для IP, диапазона IP, ASN, страны, User-Agent, Referer, имени хоста, пути⌉⌊Менеджер правил - правила для IP, диапазона IP, ASN, страны, User-Agent, Referer, имени хоста, пути⌉[ Менеджер правил — правила для IP, диапазона IP, ASN, страны, User-Agent, Referer, имени хоста, пути [⌊Настройки анти-детекта - 9 взвешенных сигналов обнаружения с индивидуальными переключателями⌉⌊ Настройки анти-детекта - 9 взвешенных сигналов обнаружения с индивидуальными переключателями⌉[ Настройки анти-детекта — 9 взвешенных сигналов обнаружения с индивидуальными переключателями [⌊Конфигурация ограничения частоты запросов - скользящее окно, пороги, агрегация подсетей, защита нижнего порога⌉⌊Конфигурация ограничения частоты запросов - скользящее окно, пороги, агрегация подсетей, защита нижнего порога⌉[ Конфигурация ограничения частоты запросов — скользящее окно, пороги, агрегация подсетей, защита нижнего порога [⌊Интеграция с Telegram Bot (дополнение) - настройка Bot Token + Chat ID с проверкой соединения⌉⌊Интеграция с Telegram Bot (дополнение) - настройка Bot Token + Chat ID с проверкой соединения⌉[ Интеграция с Telegram Bot (дополнение) — настройка Bot Token + Chat ID с проверкой соединения [⌊Панель инструментов - 15 действий по обслуживанию и диагностике с выполнением в один щелчок⌉⌊Панель инструментов - 15 действий по обслуживанию и диагностике с выполнением в один щелчок⌉[ Панель инструментов — 15 действий по обслуживанию и диагностике с выполнением в один щелчок ## Установка #### Настройка за 60 секунд 1. В админке WordPress перейдите в **Плагины Добавить новый** и найдите «BotBlocker Security» 2. Щёлкните **Установить сейчас**, затем **Активировать** 3. Open **BotBlocker** in the admin menu and follow the Setup Wizard with compatibility test and Google reCAPTCHA setup Настройки по умолчанию сразу защищают большинство сайтов. Для расширенной настройки три пресета безопасности (Лёгкий / Сильный / Полный) предоставляют защиту в один клик, настроенную под ваши нужды. ## Часто задаваемые вопросы ### Действительно ли BotBlocker Security бесплатен? Да. Бесплатная версия включает: трёхуровневый брандмауэр, все 9 режимов CAPTCHA, оценку антидетекта, проверку ботов FCrDNS, ограничение частоты запросов, 2FA с резервными кодами, антиспам, защиту от брутфорса, защиту XML-RPC и REST API, мониторинг трафика в реальном времени, оповещения в Telegram, 20 шорткодов, 15 диагностических инструментов, палитру команд, Redis/Memcached, поддержку Multisite и совместимость с DDoS. PRO добавляет облачную разведку угроз (более 5 млн IP-адресов атак), режим ранней инициализации, премиум-дополнения (Скрыть вход, Заголовки безопасности, Ускорение, Сканер вредоносного ПО, Поведенческий анализ и другое) и приоритетную поддержку. Premium начинается с $12/мес. ### Замедлит ли он мой сайт? Нет. Измеренные накладные расходы составляют +3-15 мс для проверенных посетителей с нулевыми запросами к базе данных — все правила загружаются из 11 предварительно сгенерированных PHP-файлов с целостностью SHA-256. Во время атаки нагрузка на сервер обычно **снижается**, поскольку плохие запросы отклоняются на самом раннем уровне перехвата, до выполнения кода WordPress, PHP или базы данных. Режим FULL экономит 30-100 мс и 5-20 МБ ОЗУ на каждый заблокированный запрос. ### Работает ли он с Cloudflare или CDN? Да. BotBlocker читает заголовки прокси (CF-Connecting-IP, X-Forwarded-For, X-Real- IP), чтобы найти реальный IP клиента, и блокирует попытки обойти Cloudflare, обращаясь напрямую к вашему origin. Полностью совместим с Cloudflare, Sucuri, Incapsula, AWS CloudFront, Fastly, KeyCDN и StackPath. Пользователи Cloudflare Business+ также могут включить фингерпринтинг TLS (JA3/JA4) для обнаружения ботов — см. `docs/TLS-FINGERPRINTING.md`. ### Работает ли он с WooCommerce и платёжными шлюзами? Да. Автоопределение для более чем 25 платформ электронной коммерции и более чем 150 платёжных провайдеров. Stripe, PayPal, Mollie, Adyen, Razorpay, YooKassa и другие webhooks автоматически распознаются и никогда не блокируются. Четыре уровня обнаружения( 198 паттернов путей, 227 ключей запросов, 360 имён действий, 114 заголовков подписи) обеспечивают нулевое вмешательство в обработку платежей. Режимы обхода (полный/частичный), настройки и рекомендации по усилению защиты: см. `docs/PAYMENT-BYPASS.md`. ### Работает ли он с плагинами кеширования? Да. BotBlocker автоматически устанавливает `DONOTCACHEPAGE` и несколько заголовков обхода кеша (`Cache-Control: no-store`, `X-LiteSpeed-Cache-Control`, `X-Accel-Expires`,` CDN-Cache-Control`, `Surrogate-Control`) на страницах проверки, чтобы PHP-кеши, обратные прокси Nginx, граничные узлы CDN и суррогатные кеши никогда не сохраняли барьеры безопасности. Работает из коробки с WP Super Cache (режим PHP), W3 Total Cache, WP Rocket, LiteSpeed Cache, Hummingbird, WP Fastest Cache, Cache Enabler и Swift Performance. Для кешей уровня сервера (Nginx FastCGI, Varnish) требуется правило обхода на основе cookie — см. `docs/CACHE-COMPATIBILITY.md`. ### Работает ли он за DDoS-Guard, Stormwall или аналогичными сервисами? Да. Начиная с версии 1.6.13, BotBlocker автоматически обнаруживает JS-проверки от внешних сервисов защиты от DDoS. AJAX-ответы с подписью HMAC позволяют плагину отличать свои ответы от страниц проверки DDoS-провайдера. Circuit Breaker предотвращает лавину повторных попыток (3 неудачи 30-секундное охлаждение). BotBlocker — единственный плагин безопасности WordPress, который корректно работает с агрессивной защитой от DDoS без ручного внесения в белый список. См. `docs/DDOS-COMPATIBILITY.md`. ### Заблокирует ли он меня? Нет. BotBlocker автоматически определяет IP вашего сервера при настройке и позволяет вам добавить в белый список IP администратора и доверенные сервисы. WP-Cron и внутренние вызовы WordPress всегда проходят. Если вы когда-либо окажетесь заблокированы, хешированный секретный URL (сгенерированный в панели администратора и отправленный на email администратора) предоставляет экстренный доступ — FTP не требуется. ### Собирает ли он данные посетителей? Нет. Только технические параметры запроса (IP, заголовки, User-Agent) анализируются локально на вашем сервере. Никакие персональные данные не хранятся и никуда не передаются. Соответствует GDPR на основании «Законного интереса» (Ст. 6(1)(f)). Соответствует CCPA — сбор персональных данных не осуществляется, данные не продаются. Подробности в `docs/PRIVACY.md`. ### Поддерживает ли он IPv6? Да. Каждая функция работает с IPv4, IPv6 или двухстековыми конфигурациями. Отдельные таблицы базы данных и логика для каждого семейства протоколов. ### Поддерживает ли он multisite? Да, начиная с версии 1.6.15. Сетевая активация, изоляция данных для каждого сайта, настройки для каждого сайта и очистка для каждого сайта при удалении. Бесплатно на всех тарифах. ### Будет ли конфликтовать с Wordfence, Sucuri или другими плагинами безопасности? BotBlocker разработан для совместной работы. Он действует на очень раннем этапе обработки запроса и обычно работает вместе с другими плагинами. Единственное, чего следует избегать — это включение одной и той же CAPTCHA дважды на одной форме. Большинство пользователей полностью заменяют свой предыдущий набор средств безопасности. ### Какую CAPTCHA выбрать? **Silent Auto-Verify** — это рекомендуемый вариант по умолчанию. Реальные пользователи проходят проверку без каких-либо щелчков с помощью фоновой проверки JavaScript-отпечатков— они ничего не видят. Боты видят «Доступ запрещён». Для страниц входа объедините Silent Mode с reCAPTCHA v3 в Hybrid Mode для двухуровневой невидимой защиты. Shapes CAPTCHA (60 кадров в секунду Canvas с движущимися геометрическими фигурами) — самая надёжная защита от решателей CAPTCHA на основе ИИ — она требует компьютерного зрения в реальном времени, что делает её взлом примерно в 100 раз дороже, чем стандартной reCAPTCHA. ### Как BotBlocker проверяет ботов поисковых систем? С помощью **FCrDNS** (Forward-confirmed Reverse DNS) — того же метода, который используют Cloudflare Bot Management, DataDome и Akamai Bot Manager. Googlebot проверяется через PTR (.googlebot.com) + ASN (15169). YandexBot использует тройную проверку ( PTR + ASN 13238 + IP CIDR). Facebook проходит двойную проверку (PTR + ASN 32934). Резервный DNS с несколькими резолверами для надёжности. Эффективность 95% против поддельных краулеров — подделать FCrDNS невозможно без контроля над DNS-зоной провайдера. ### Использует ли BotBlocker ловушки для ботов? Да — несколько видов, размещённых на разных уровнях: * **Приманки на странице проверки.** Режимы CAPTCHA отображают невидимые кнопки- приманки со сгенерированными именами классов и стилями (`display:none` на случайных хешах для каждого запроса). Нажатие на приманку отправляет неверный хеш проверки, и запрос отклоняется. Приманки генерируются заново при каждом запросе, поэтому паттерны ботов не могут быть жёстко закодированы. * **Скрытая ловушка автозаполнения.** Страница проверки содержит скрытое через CSS текстовое поле с меняющимся при каждом запросе именем (соль + хеш времени). Слепая автоматизация, заполняющая все поля формы, срабатывает на ловушке и отклоняется на стороне сервера до проверки любого токена. * **Сигнал времени отправки.** Страница записывает время загрузки и сообщает разницу при отправке; отправки быстрее 300 мс (без времени на взаимодействие с человеком) отклоняются. Отключено в режиме Silent Auto-Verify, где легитимные браузеры отправляют форму немедленно. * **Уровень токена проверки.** Каждый режим CAPTCHA использует подписанный nonce проверки + хеш ответа; любой неверный, устаревший или поддельный токен не проходит проверку независимо от ловушек для ботов выше. Серверная проверка ловушки для ботов выполняется в обоих режимах защиты (FULL и FRONTEND) и на обеих конечных точках проверки (AJAX-проверка и `/bbcs-verify/` endpoint) до выдачи любого cookie или токена. ### Можно ли заблокировать AI-краулеров (ChatGPT, Claude, Perplexity)? Да. GPTBot, ChatGPT-User, OAI-SearchBot, ClaudeBot, Claude-SearchBot и PerplexityBot проверяются через 1435 диапазонов CIDR, синхронизированных из облачного API. Вы можете разрешить или заблокировать каждого провайдера независимо. Bytespider (ByteDance) проверяется через PTR (.bytedance.com). Доверенные AI-краулеры проходят; самозванцы блокируются. ### Можно ли получать уведомления в Telegram? Да. Бесплатно. Подключите бота Telegram через @BotFather, затем откройте Дополнения Уведомления Telegram и введите Bot Token и Chat ID. Вы будете получать еженедельные сводки безопасности: общее количество запросов, разрешённых, заблокированных, подозрительных, поисковых ботов, поддельных ботов, а также часовой пояс, режим защиты, оценку безопасности и процент блокировок. Кнопка проверки подключения мгновенно проверяет настройку. ### Можно ли отображать статистику безопасности на фронтенде моего сайта? Да. 20 шорткодов позволяют встраивать счётчики, диаграммы, индикаторы здоровья, топ IP/стран, состояние системы и многое другое на любую страницу. Идеально подходит для панелей управления клиентов, страниц статуса и публичных отчётов о прозрачности безопасности. ### Что такое Health Score? Оценка безопасности по 44 параметрам, отображаемая в виде визуального индикатора( 0-100). Пять уровней: критический (<25), слабый (25-49), умеренный (50-69), сильный( 70-84), защищённый (≥85). Три категории с весами: базовая защита (75%), облачное расширение (25%), нейтральные индикаторы. Оценка обновляется в реальном времени при изменении настроек — встроенное руководство по улучшению защищённости вашего сайта. ### Включает ли PRO-версия пробный период? Нет традиционного пробного периода. Вместо этого бесплатная версия включает полный брандмауэр, все 9 режимов CAPTCHA, оценку анти-детекта, ограничение частоты запросов, проверку FCrDNS, 2FA, Multisite, Redis/Memcached, оповещения Telegram, шорткоды и мониторинг трафика в реальном времени — достаточно для постоянной защиты большинства сайтов. Ограниченная по времени промо-акция Premium (14 дней, без кредитной карты) доступна внутри плагина для опробования облачных возможностей. Тарифы PRO начинаются от 12 долларов в месяц с политикой возврата в течение 30 дней. ### Что происходит при удалении плагина? Чистое удаление: удаляются все 17 таблиц базы данных, более 40 настроек WordPress, очищаются более 22 транзиентов, удаляются 12 хуков cron, очищаются файлы MU-плагинов и удаляется директория uploads/botblocker/. В мультисайте очистка каждого сайта выполняется партиями по 50. Диалог обратной связи при удалении собирает причину вашего ухода. Ноль остаточных данных — ни осиротевших строк, ни устаревших задач cron. ### Собираются или хранятся данные моих посетителей? Нет. BotBlocker Security **не** собирает и не обрабатывает персональные данные ваших посетителей. Весь облачный анализ выполняется только по техническим параметрам ( IP, заголовки, User-Agent). Никакая личная идентифицируемая информация не собирается, не хранится и не передаётся во внешние сервисы. ### Где можно найти документацию и поддержку? * Сайт продукта: [https://botblocker.top/products/](https://botblocker.top/products/) * Цены и тарифы PRO: [https://botblocker.top/pricing/](https://botblocker.top/pricing/) * Documentation: [https://docs.botblocker.top/#/en/README](https://docs.botblocker.top/#/en/README) * Контакты/поддержка: [https://botblocker.top/contacts/](https://botblocker.top/contacts/) * Сообщество: [https://botblocker.top/community/](https://botblocker.top/community/) ### Под какой лицензией распространяется BotBlocker Security? GPLv2 или более поздняя версия. Подробности см. в LICENSE.txt. ### Кто разрабатывает BotBlocker Security? Разработано и поддерживается GLOBUS.studio. Концепция, архитектура и код — Yevhen Leonidov ([https://leonidov.dev/](https://leonidov.dev/)). Код, рецензирование кода— Andrii Lukashevych. Код, переводы — Aleksandr Kinakh. ## Отзывы ![](https://secure.gravatar.com/avatar/c7266388481d05b62b6e0c6974425bafbd793e3e5e5ea469755925f696a059ec? s=60&d=retro&r=g) ### 󠀁[surprised](https://wordpress.org/support/topic/surprised-6/)󠁿 [gorrr](https://profiles.wordpress.org/gorrr/) 19.08.2026 A surprisingly good service. It's unclear why there are so few reviews. The authors have done a tremendous job and the result is a great plugin with extensive functionality. ![](https://secure.gravatar.com/avatar/ea7d81111c91ad5859014b13bd437fd26a87005517b41b02506b202e639f4977? s=60&d=retro&r=g) ### 󠀁[Отличная защита сайта](https://wordpress.org/support/topic/%d0%be%d1%82%d0%bb%d0%b8%d1%87%d0%bd%d0%b0%d1%8f-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d1%81%d0%b0%d0%b9%d1%82%d0%b0/)󠁿 [sergey1it](https://profiles.wordpress.org/sergey1it/) 25.04.2026 Отличная защита сайта, которая не ломает и не тормозит сайт! Из всего что я пробовал— первый плагин, который реально ускоряет, а не замедляет. Настроек много, гибкий. Иногда сложно разобраться, поэтому разбирался не быстро. Хотелось бы более детальный мастер настроек. Спасибо! ![](https://secure.gravatar.com/avatar/f2de7af2094f05e2c0ba8288c6727affa2079cb001dfdb1aa0494bbee5aad143? s=60&d=retro&r=g) ### 󠀁[Reliable Bot Protection With Easy Setup and Performance](https://wordpress.org/support/topic/reliable-bot-protection-with-easy-setup-and-performance/)󠁿 [daniellwlli](https://profiles.wordpress.org/daniellwlli/) 17.04.2026 BotBlocker Security works great—blocks spam bots effectively with no slowdown.Easy setup, reliable protection, and runs smoothly without hassle. ![](https://secure.gravatar.com/avatar/da49e1d9fa5df45f73b71c65951b0d94ea8df5d06ea20158b2722c48436a400c? s=60&d=retro&r=g) ### 󠀁[Надёжный плагин](https://wordpress.org/support/topic/%d0%bd%d0%b0%d0%b4%d1%91%d0%b6%d0%bd%d1%8b%d0%b9-%d0%bf%d0%bb%d0%b0%d0%b3%d0%b8%d0%bd/)󠁿 [dmitrypetrov81](https://profiles.wordpress.org/dmitrypetrov81/) 09.04.2026 Надёжный и продуманный плагин безопасности, благодарю защита действительно на высоте! ![](https://secure.gravatar.com/avatar/de441e3d0f898955ffeb09e7ea0e0a7626aacdad54b5f0d20be9983114dffb58? s=60&d=retro&r=g) ### 󠀁[Best bot protection](https://wordpress.org/support/topic/best-bot-protection/)󠁿 [Rajat Singh](https://profiles.wordpress.org/couponzania/) 02.03.2026 2 ответа Best bot protection + awesome support. ![](https://secure.gravatar.com/avatar/9e1bed2248a5e5bff27ff266f6d05b753c52306ba882f03afe642737d598f925? s=60&d=retro&r=g) ### 󠀁[Отличный антибот!](https://wordpress.org/support/topic/%d0%be%d1%82%d0%bb%d0%b8%d1%87%d0%bd%d1%8b%d0%b9-%d0%b0%d0%bd%d1%82%d0%b8%d0%b1%d0%be%d1%82/)󠁿 [alexeyit](https://profiles.wordpress.org/alexeyit/) 26.02.2026 2 ответа Наверное самый лучший и самый быстрый антибот. И главное, реально снизил нагрузку на сервер, притом ощутимо! Спасибо вам огромное. Добавьте плиз по-больше ИИшек в белый лист! Ну и отдельный респект за такую крутую статистику посещений, это реально круто. [ Посмотреть все 10 отзывов ](https://wordpress.org/support/plugin/botblocker-security/reviews/) ## Участники и разработчики «BotBlocker Security — Complete security platform» — проект с открытым исходным кодом. В развитие плагина внесли свой вклад следующие участники: Участники * [ Yevhen Leonidov ](https://profiles.wordpress.org/globusstudio/) * [ Andrii Lukashevych ](https://profiles.wordpress.org/alukashevych/) * [ Aleksander Kinakh ](https://profiles.wordpress.org/alexandrkinakh/) «BotBlocker Security — Complete security platform» переведён на 8 языков. Благодарим [переводчиков](https://translate.wordpress.org/projects/wp-plugins/botblocker-security/contributors) за их работу. [Перевести «BotBlocker Security — Complete security platform» на ваш язык.](https://translate.wordpress.org/projects/wp-plugins/botblocker-security) ### Заинтересованы в разработке? [Посмотрите код](https://plugins.trac.wordpress.org/browser/botblocker-security/), проверьте [SVN репозиторий](https://plugins.svn.wordpress.org/botblocker-security/), или подпишитесь на [журнал разработки](https://plugins.trac.wordpress.org/log/botblocker-security/) по [RSS](https://plugins.trac.wordpress.org/log/botblocker-security/?limit=100&mode=stop_on_copy&format=rss). ## Журнал изменений #### 1.7.6 Add hCaptcha and Cloudflare Turnstile CAPTCHA add-ons Add Firewall Export add-on Add APCu object cache support Add WordPress Abilities API integration for AI assistants and automation Lock PRO settings when no license is active and add PRO badges Warn when a security recovery link is used Send X-Robots-Tag on protected pages to keep block pages out of search results Malware scanner: finding details, ignore actions, and scheduled scan alerts Align default behavioral analysis settings with the Strong preset Show the simple CAPTCHA challenge instead of blocking visitors when a CAPTCHA provider returns an error Whitelist WooCommerce shop managers Fix minor bugs and improve stability #### 1.7.5 Оповещения о блокировках в реальном времени теперь доставляются в фоновом режиме для дополнений Pusher и Telegram Фильтры расширения страницы инструментов дополнений( bbcs_tools_nav_groups / bbcs_tools_tabpanels) для сторонних дополнений Кроссплатформенная упаковка дополнений с прямыми слэшами в записях ZIP Исправлены мелкие ошибки и повышена стабильность Журнал аудита Добавлен новый уровень ловушки для ботов #### 1.7.4 Ускорение интерфейса админ-панели для более быстрой загрузки панели управления Добавлены новые настройки безопасности для более строгой защиты Добавлена блокировка стран на раннем этапе на самом первом уровне перехвата Исправлены мелкие ошибки и повышена стабильность #### 1.7.3 Исправлена надёжность cron на бесплатном хостинге Мелкие исправления ошибок и улучшения. #### 1.7.2 Исправлены мелкие ошибки, улучшено управление фоновыми задачами, оптимизация для WordPress 7.0.2 #### 1.7.1 Исправлены мелкие ошибки #### 1.7 Добавлен полностью переработанный интерфейс админ-панели с современной многостраничной разметкой, KPI-карточками и интеграцией командной палитры Добавлена система уведомлений Toastify Добавлен новый мастер настройки Добавлена новая страница магазина дополнений с установкой в один клик Добавлены 10 новых языков интерфейса: арабский, иврит, итальянский, японский, корейский, нидерландский, португальский (Бразилия), шведский, турецкий, китайский (упрощённый) — всего 17 языков Добавлено дополнение Behavioral Analysis Engine с обнаружением паттернов и оценкой в реальном времени Добавлено дополнение Cookie Alert Добавлено дополнение Cron Jobs Добавлено дополнение Truth Source Добавлено дополнение XMLRPC Tunnel Добавлена система ограничения скорости Добавлено TLS-фингерпринтинг (JA3/JA4) Добавлена интеграция с Telegram Bot Добавлена система горячих банов Добавлен основной трейт ограничения скорости Добавлен препроцессор сканера вредоносного ПО Добавлена проверка источника истины для вредоносного ПО путём сравнения отсканированных файлов с эталонными ссылками WordPress Добавлено дополнение HTTPS Protocol Добавлены краткосрочные баны с настраиваемой длительностью и автоматическим истечением срока Добавлены улучшения проверки токена сессии для ограниченных хостинговых сред Добавлен опрос KPI с обновлением статистики панели управления в реальном времени #### 1.6.21 Добавлена система белого списка LLM/AI-краулеров с выделенной базой данных, интерфейсом управления в админ-панели и облачной синхронизацией покрытия для OpenAI, Claude, Gemini, Perplexity и других AI-краулеров Добавлен конвейер ежедневной сводной статистики с инкрементальной агрегацией для быстрой аналитики за несколько дней Добавлена геоблокировка— блокировка целых стран из панели управления с поддержкой импорта/экспорта Добавлен режим устойчивости к DDoS — ответы проверки с подписью HMAC предотвращают обход поддельных запросов Добавлена проверка токена сессии — без-cookie-отпечаток браузера для ограниченных хостинговых сред Добавлено обнаружение подмены файлов данных — автоматическое восстановление из повреждённых файлов данных времени выполнения Добавлен конвейер принятия решений о трафике дополнений — 6 точек перехвата для управления потоком посетителей на каждом этапе Добавлена централизованная система оповещений— оповещения администратора о подключении к облаку, базе данных ASN, целостности файлов и конфликтах плагинов кеша Добавлена блокировка IP RKN (Роскомнадзор) — облачно синхронизированный список блокировок российского правительства с сопоставлением CIDR, запланированным автообновлением, самовосстановлением и ручным обновлением из инструментов администратора Улучшено покрытие проверенных краулеров — WhatsApp, Bluesky (Cardyb), BingPreview с обновлёнными CIDR Yandex и токенами ASN Улучшена поддержка мультисайта — генерация раннего начального bootstrap для каждого сайта, исправления жизненного цикла дополнений на сетевых сайтах Улучшена совместимость— соответствие WordPress Plugin Check, защита nonce_user_logged_out для конфликтов сторонних плагинов, обход экрана WP-Cron и обновления ядра #### 1.6.20 Добавлена совместимость с WordPress 7.0 и поддержка Connections для BotBlocker Security Исправлены проверки разрешений REST OPTIONS WordPress 7.0 со страниц wp-admin Добавлена обработка правил ASN allow, block, dark и gray с более безопасной проверкой краулеров Улучшены антидетект-проверки для критических комбинаций несоответствия отпечатков браузера Исправлена очистка правил стран Geo и проверка контактного email Cloud API Улучшены уведомления об обновлении плагина, когда данные удалённого журнала изменений недоступны #### 1.6.19 Добавлены новые правила безопасности для блокировки новых угроз с обновлённым покрытием ASN Обновлено покрытие для новых ботов и краулеров Добавлено покрытие для более 20 платёжных провайдеров в белом списке обхода платёжных шлюзов Добавлена поддержка HEAD-запросов для проверок безопасности и блокировки Исправлены мелкие ошибки и сбои интерфейса в админ-панели Исправлена проблема выбора языка Исправлена проблема мастера настройки в некоторых хостинговых средах Обновлены файлы переводов #### 1.6.18 Добавлена новая база данных ASN с автообновлением Добавлен обход платёжных шлюзов: выделенный белый список для легитимных платёжных обратных вызовов (webhooks, IPN, postbacks), чтобы уведомления об оплате никогда не блокировались Добавлено автоопределение для более 25 платформ электронной коммерции (WooCommerce, EDD, SureCart, MemberPress, RCP, PMPro, Give, Dokan, WCFM, CartFlows, FunnelKit и др.) Добавлено встроенное покрытие для более 30 платёжных провайдеров: Stripe, PayPal, Mollie, Adyen, Braintree, Square, Razorpay, CloudPayments, WayForPay, LiqPay, Fondy, PayU, Klarna, Paystack, Flutterwave, GoCardless, Paddle, Authorize.Net, 2Checkout и другие Добавлена новая вкладка «Платёжные шлюзы» в расширенных настройках #### 1.6.17 Исправлены проблемы совместимости сторонних библиотек, влияющие на некоторые хостинговые среды Исправлены мелкие ошибки и несовместимости плагинов с популярными плагинами WordPress Улучшена поддержка устаревших браузеров Улучшено дополнение Security Headers с более строгими значениями по умолчанию и дополнительными директивами Улучшена совместимость с общим хостингом благодаря расширенному определению среды и логике резервного переключения Улучшена статистика и отчётность Добавлены обновлённые таблицы ASN Добавлен инструмент диагностики cookie Добавлена совместимость с кешем Обновлена база сигнатур уязвимостей Обновлены файлы переводов #### 1.6.16 Добавлен новый режим CAPTCHA: Silent Auto-Verify — реальные пользователи проходят автоматически без взаимодействия, боты видят «Доступ запрещён» Добавлен Silent Auto-Verify в качестве нового рекомендуемого значения по умолчанию в мастере настройки Добавлена поддержка дополнения Security Headers (HSTS, CSP, X-Frame-Options, Permissions- Policy — скоро в магазине дополнений) Добавлен обновлённый белый список LLM и AI- ботов Добавлена улучшенная проверка ASN с расширенной базой провайдеров и более строгим обнаружением хостинга/VPN Добавлена улучшенная проверка записей PTR с резервированием на несколько резолверов для более точного обнаружения поддельных краулеров Добавлена совместимость с кешем для Swift Performance, Cache Enabler и кеширования Starter Templates Исправлено состояние гонки токена запроса CAPTCHA в расширенном безопасном режиме (SECURE_MODE_FULL) Исправлен резервный вариант библиотеки GD — теперь корректно переключается на Simple Button (режим 0) вместо Color Buttons, когда GD и reCAPTCHA недоступны Исправлена обработка тайм-аута CAPTCHA для режима Silent Auto-Verify для предотвращения возможных циклов перенаправления Исправлен крайний случай проверки резервного кода 2FA на PHP 8.5 Улучшена безопасность токена запроса с TTL транзиента, зависящим от режима (1 час для Silent Auto-Verify) Улучшена логика повторных попыток в тихом режиме с счётчиком на основе sessionStorage, сохраняющимся при перезагрузке страницы Улучшен интерфейс мастера настройки — удалён дублирующий значок «Рекомендуется» из Image Recognition Обновлены файлы переводов #### 1.6.15 Добавлена поддержка мультисайта Добавлен белый список LLM для доверенных краулеров и сервисов Добавлены новые правила безопасности для блокировки новых угроз Добавлены улучшения совместимости для WordPress 6.9.4 Исправлены мелкие ошибки и сбои интерфейса в админ-панели Обновлены файлы переводов #### 1.6.14 Добавлена совместимость с сервисами автоматической защиты от DDoS (DDoS-Guard, Stormwall и др.) Добавлена документация docs/DDOS-COMPATIBILITY.md Обновлён слой совместимости с кешем Обновлены библиотеки 2FA Обновлены файлы переводов #### 1.6.13 Улучшена поддержка сред общего хостинга с динамическим определением собственного IP и управлением белым списком Улучшена генерация сводной статистики Обновлено определение браузера Обновлено определение ОС Добавлен файл readme о конфиденциальности Обновлены файлы переводов #### 1.6.12 Добавлен новый режим графической CAPTCHA: режим доставки изображений (для сайтов с высоким трафиком и кешированием) Улучшена совместимость с браузерами Firefox и Safari Исправлены мелкие проблемы с отображением CAPTCHA в некоторых средах Исправлен устаревший режим графической CAPTCHA Обновлён режим перевода #### 1.6.11 Добавлен новый тип captcha: кнопка удержания Добавлен слой совместимости с кешем: заголовки no-cache, DONOTCACHEPAGE, проверка cookie на этапе MU Добавлена опция заголовка Vary: Cookie (Настройки Cookies Совместимость с кешем) Добавлено обнаружение несовместимости плагинов кеша и оповещения администратора Добавлена документация docs/CACHE-COMPATIBILITY.md с примерами конфигураций Nginx, Varnish, Apache, Cloudflare Добавлены новые правила безопасности для блокировки новых угроз Улучшения безопасности импорта данных Обновлены библиотеки и зависимости Улучшены файлы переводов Исправлены мелкие ошибки #### 1.6.10 Исправлена проблема проверки captcha в некоторых средах Исправлены мелкие сбои интерфейса в админ-панели Добавлено определение user agent OpenAI, Claude и Gemini #### 1.6.9 Добавлена поддержка 2FA для пользователей-администраторов Добавлены улучшения мастера настройки Добавлены возможности PRO Исправлена проблема производительности в некоторых средах Улучшены файлы переводов Обновлены библиотеки Обновлены стили CSS админ-панели #### 1.6.8 Исправлена проблема настройки cookie в некоторых средах Исправлены мелкие сбои интерфейса в админ-панели Исправлены проблемы со строками перевода #### 1.6.7 Добавлен расширенный безопасный режим Исправлена проблема отображения диаграммы- индикатора в некоторых средах Добавлены отсутствующие строки перевода Добавлены улучшения совместимости с PHP 8.5 #### 1.6.6 Исправлена проблема с некорректным отображением описания страницы состояния облака. Исправлены мелкие сбои интерфейса в админ-панели. Добавлены улучшения совместимости для WordPress 6.9 Улучшены файлы переводов. #### 1.6.5 Мелкие исправления ошибок и улучшения. Улучшена совместимость с WordPress 6.8 #### 1.6.4 Улучшена совместимость с различными хостинговыми средами. Мелкие исправления ошибок и оптимизации производительности. #### 1.6.3 Исправления ошибок и улучшения. Плагин теперь использует директорию загрузок для лучшей совместимости. #### 1.6.2 Крупное обновление: переход на Chart.js для более быстрого отображения статистики. Обновлены библиотеки и исправлены мелкие ошибки. #### 1.6.1 Выпуск с исправлениями ошибок, обновлёнными библиотеками и улучшениями лицензирования. #### 1.6.0 Значительные улучшения производительности и расширенные слои обнаружения для повышения безопасности. #### 🤝 Нам доверяют * Более 3 000 активных установок * Translated into all supported languages * Проверено до WordPress 7.1 и PHP 8.5 * Разработано и поддерживается GLOBUS.studio > «Заменил два плагина безопасности и плагин CAPTCHA одним. Сайт стал быстрее, а > спам прекратился за ночь». — пользователь WordPress.org **BotBlocker Security — Complete security platform для вашего сайта WordPress.** ## Мета * Версия **1.7.6** * Обновление: **1 день назад** * Активных установок: **3 000+** * Версия WordPress ** 5.9 или выше ** * Совместим вплоть до: **7.1.3** * Версия PHP ** 7.4 или выше ** * Языки * [Chinese (China)](https://cn.wordpress.org/plugins/botblocker-security/), [English (US)](https://wordpress.org/plugins/botblocker-security/), [German](https://de.wordpress.org/plugins/botblocker-security/), [Polish](https://pl.wordpress.org/plugins/botblocker-security/), [Russian](https://ru.wordpress.org/plugins/botblocker-security/), [Spanish (Spain)](https://es.wordpress.org/plugins/botblocker-security/), [Swedish](https://sv.wordpress.org/plugins/botblocker-security/), [Turkish](https://tr.wordpress.org/plugins/botblocker-security/) и [Ukrainian](https://uk.wordpress.org/plugins/botblocker-security/). * [Перевести на ваш язык](https://translate.wordpress.org/projects/wp-plugins/botblocker-security) * Метки: * [anti-spam](https://ru.wordpress.org/plugins/tags/anti-spam/)[Brute Force](https://ru.wordpress.org/plugins/tags/brute-force/) [captcha](https://ru.wordpress.org/plugins/tags/captcha/)[firewall](https://ru.wordpress.org/plugins/tags/firewall/) [security](https://ru.wordpress.org/plugins/tags/security/) * [Дополнительно](https://ru.wordpress.org/plugins/botblocker-security/advanced/) ## Оценки 5 из 5 звёзд. * [ 10 5-звездный отзыв ](https://wordpress.org/support/plugin/botblocker-security/reviews/?filter=5) * [ 0 4-звездный отзыв ](https://wordpress.org/support/plugin/botblocker-security/reviews/?filter=4) * [ 0 3-звездный отзыв ](https://wordpress.org/support/plugin/botblocker-security/reviews/?filter=3) * [ 0 2-звездный отзыв ](https://wordpress.org/support/plugin/botblocker-security/reviews/?filter=2) * [ 0 1-звездный отзыв ](https://wordpress.org/support/plugin/botblocker-security/reviews/?filter=1) [Ваш отзыв](https://wordpress.org/support/plugin/botblocker-security/reviews/#new-post) [Посмотреть всеотзывы](https://wordpress.org/support/plugin/botblocker-security/reviews/) ## Участники * [ Yevhen Leonidov ](https://profiles.wordpress.org/globusstudio/) * [ Andrii Lukashevych ](https://profiles.wordpress.org/alukashevych/) * [ Aleksander Kinakh ](https://profiles.wordpress.org/alexandrkinakh/) ## Поддержка Решено проблем за последние 2 месяца: 3 из 3 [Перейти в форум поддержки](https://wordpress.org/support/plugin/botblocker-security/)