Какие боты мешают бизнесу
- Спам-боты заполняют формы заявок, и менеджеры тратят время на пустые обращения.
- Подборщики паролей атакуют вход в админку и личные кабинеты покупателей.
- Парсеры копируют каталог и цены, создавая нагрузку на сервер.
- Программы, которые имитируют заходы из поиска, искажают отчёты Метрики и мешают оценивать рекламу.
Без защиты сайта от ботов последний пункт опасен не только для статистики. В справке Яндекса имитация действий пользователей названа недобросовестным методом продвижения, а ограничения за неё могут затронуть весь сайт или его разделы. Яндекс советует владельцам проверить, что модули на сайте не позволяют такую имитацию и что подрядчики её не используют.
Инструменты, которые мы ставим
Основа — ограничение частоты запросов на сервере и защита форм. Для проверки «человек или бот» подключаем Yandex SmartCaptcha: у неё есть невидимый режим, при котором задание показывается только подозрительным посетителям. По тарифам Yandex Cloud на 16.10.2026 первые 10 000 запросов в месяц не оплачиваются, с 10 001 до 100 000 — 109,8 ₽ за каждую тысячу с НДС.
Если ботов много или сайт уже падает под нагрузкой, предлагаем Yandex Smart Web Security. Сервис отсекает ботов и DDoS-атаки (атаки отказа в обслуживании) на уровне приложения, отдельно защищает сетевой уровень и может включать WAF — фильтр вредоносных запросов к веб-приложению. Плата за облачные сервисы идёт по тарифу Yandex Cloud отдельно от наших работ.
План настройки на месяц
| Неделя | Работы | Итог |
|---|---|---|
| 1-я | Разбираем логи сервера и отчёты Метрики, находим адреса и сценарии ботов | Карта атак: формы, вход, каталог |
| 2-я | Включаем ограничение запросов, защищаем формы и вход в админку, ставим капчу | Формы и вход под защитой |
| 3-я | Проверяем, что Яндекс и Google обходят сайт без помех; при необходимости подключаем облачный фильтр | Поисковые роботы не задеты |
| 4-я | Ищем ложные срабатывания на реальных посетителях, правим пороги, сдаём отчёт | Устойчивая настройка и инструкция |
От чего зависит стоимость защиты сайта от ботов
Базовая настройка стоит от 20 000 ₽ разово. Цену повышают несколько серверов, нестандартная система управления, личный кабинет с большой нагрузкой и подключение облачной защиты с правилами под ваш сайт. Тариф капчи и облачного сервиса оплачивается по счёту площадки. Комплексный контроль уязвимостей мы делаем в рамках информационной безопасности сайта.
Кому эта услуга не поможет
Если жалоба на «ботов» касается бессмысленных кликов по рекламе, решение лежит в настройке кампаний: это задача аудита рекламы в Яндекс Директе. Если сайт медленный из-за слабого тарифа хостинга, а не из-за атак, нужен администратор сервера. Полностью и навсегда убрать ботов нельзя: защита снижает их долю, а правила приходится обновлять. Она не заменяет обновления системы и резервные копии.