Заметная часть трафика коммерческих сайтов — не люди. Боты заполняют формы мусором, копируют каталог и цены, создают фальшивые визиты в Метрике и мешают понять, какая реклама работает. Защита строится слоями: капча на формах, фильтрация на сервере и внешний сервис защиты от DDoS-атак.
Разберём логи вашего сайта и покажем, сколько у вас ботов и откуда они приходят.
Как понять, что у вас есть проблема
Типичные признаки: в формах появляются заявки с бессмысленными именами и чужими телефонами, в Метрике растёт доля прямых заходов с мгновенным уходом, сервер нагружен ночью, когда живых посетителей почти нет. Иногда менеджеры тратят часы в неделю, разбирая спам-заявки, а маркетолог принимает решения по статистике, в которой треть визитов — боты.
Из чего состоит защита
На формах устанавливается капча, которая почти не мешает людям, — например, Yandex SmartCaptcha вместо иностранной reCAPTCHA. На уровне сервера настраиваются фильтры, которые ограничивают подозрительные запросы и закрывают доступ известным ботам. Для сайтов, которые могут стать целью атак, подключается внешний сервис защиты от DDoS. Октябрьские сбои 2026 года показали, что важно не зависеть от одного поставщика защиты.
Что мы делаем
Мы анализируем логи сервера и отчёты Метрики, чтобы понять, сколько ботов приходит на сайт, откуда и что они делают. По результатам настраиваем защиту под ваш сайт и проверяем, что она не мешает поисковым роботам и реальным посетителям.
