Darmowy skrypt PHP o otwartym kodzie źródłowym (GNU GPL v3) oraz usługi przetwarzania danych w chmurze (API, model SaaS) do ochrony witryn przed złośliwymi botami: zapobiega manipulacji czynnikami behawioralnymi, redukuje obciążenie serwera, chroni przed spamem, próbami włamania, atakami brute-force i skanowaniem podatności, scrapingiem (parserowaniem), serwerami proxy i kradzieżą treści.
Przyjazny dla SEO — bezpieczny dla indeksowania i pozycjonowania w wyszukiwarkach. Przyjazny dla UX — nie przeszkadza użytkownikom i pozwala usunąć CAPTCHę z formularzy.
Antibot Cloud to nie produkt wygenerowany przez AI ani efekt bezdusznego kodowania na fali. Od ponad 8 lat tworzą go, rozwijają i utrzymują prawdziwi ludzie, wkładając w niego nie tylko wiedzę i doświadczenie, ale też serce.
1 domena z subdomenami
Nieograniczone sprawdzenia botów
Ochrona czynników behawioralnych
10-dniowy okres próbny
Osobiste wsparcie przez e-mail
Osobiste wsparcie przez Telegram
Osobiste wsparcie przez WhatsApp
Nieograniczona liczba chronionych domen
Nieograniczone sprawdzenia botów
Ochrona czynników behawioralnych
Bez okresu próbnego
Osobiste wsparcie przez e-mail
Osobiste wsparcie przez Telegram
Osobiste wsparcie przez WhatsApp
Skrypt Antibot (GNU GPL v3) z lokalnymi sprawdzeniami i lokalnymi regułami filtrowania jest udostępniany bezpłatnie, bez żadnych ograniczeń ani dodatkowych warunków. Nie obejmuje części funkcji panelu administracyjnego w chmurze.
Domyślnie nie chroni witryny przed botami behawioralnymi (przeglądarkowymi).
Bez osobistego wsparcia — pomoc wyłącznie od społeczności (fora, grupy na Telegramie).
Samodzielnie tworzysz lokalne reguły filtrowania według kraju, miasta, strefy czasowej, PTR, ASNum, ASName, User-Agent, języka przeglądarki, podsieci lub pojedynczych adresów IPv4 i IPv6, referrera i innych parametrów.
Prawdziwi użytkownicy przechodzą automatyczną weryfikację i trafiają na stronę w ciągu 1–3 sekund. Większość odwiedzających jest weryfikowana automatycznie, bez żadnych działań z ich strony. Jeśli system uzna kogoś za podejrzanego, musi on potwierdzić, że nie jest robotem — nacisnąć przycisk lub rozwiązać szybką CAPTCHę.
Odwiedzający jest sprawdzany tylko raz. Dopóki pliki cookie są zachowane i nie zmieniają się User-Agent ani adres IP — co zdarza się rzadko — Antibot nie będzie wymagał ponownej weryfikacji.
Roboty indeksujące wyszukiwarek (Googlebot, Bingbot i inne) uzyskują dostęp bez dodatkowych sprawdzeń i nie „widzą" działającego skryptu Antibot. Ich autentyczność jest weryfikowana za pomocą schematu „IP-PTR-IP" — fałszywe „roboty wyszukiwarek" nie przejdą weryfikacji i zostaną zablokowane.
W regułach możesz zezwolić na działanie botów, których potrzebujesz — sam decydujesz, kogo przepuścić, a kogo zablokować. Przykłady przydatnych botów: PageSpeed Insights/Lighthouse, boty podglądu linków (Telegram, Facebook, X) i innych sieci społecznościowych, czytniki RSS/kanałów...
Do filtrowania ruchu możesz ustawiać własne reguły — zezwalać lub blokować dostęp według kraju i miasta, strefy czasowej, PTR, ASNum/ASName, User-Agent, języka przeglądarki, adresu IP, referrera i innych parametrów odcisku przeglądarki.
Spamboty automatycznie wyszukują formularze kontaktowe, komentarze, fora, rejestracje i inne pola wprowadzania danych, by masowo rozsyłać spam, linki phishingowe i szkodliwe treści. Zapycha to bazy danych i skrzynki e-mail, niszczy reputację domeny, obniża jakość treści i zwiększa obciążenie serwera.
Boty hakerskie automatycznie skanują witrynę w poszukiwaniu podatności, szukają paneli administracyjnych i typowych ścieżek, łamią hasła metodą brute-force oraz próbują wykorzystać luki XSS, SQL injection, upload plików i inne słabe punkty. Konsekwencje to: wstrzyknięcie złośliwego kodu i przekierowań, podmiana stron, ukryty spam SEO, wycieki danych, spadki w rankingach i wpisanie na czarne listy. Antibot blokuje takie ataki już na wejściu, filtruje podejrzane żądania i zmniejsza ryzyko włamania.
Scraping to automatyczne zbieranie i kopiowanie treści witryny za pomocą botów. Strony doorway i proxy tworzą zduplikowane strony, przez co treść traci unikalność w wynikach wyszukiwania, a serwer jest dodatkowo obciążony. Oprócz kopiowania tekstów i grafik, scrapery często wyciągają dane katalogowe — ceny, karty produktów, linki, kontakty, adresy e-mail i inne publiczne informacje — by wykorzystać je na zewnętrznych serwisach lub do wysyłki masowej.
Boty behawioralne podszywają się pod zwykłych odwiedzających i naśladują „prawdziwe" działania na stronie — wyświetlanie stron, przewijanie, kliknięcia i nawigację. Często korzystają z przeglądarek antidetect, proxy lub VPN oraz fałszują odcisk przeglądarki, by obejść proste filtry. W efekcie statystyki są przekłamane, CTR i współczynniki konwersji spadają, budżety reklamowe są marnowane (click fraud), współczynnik odrzuceń rośnie, a wskaźniki behawioralne się pogarszają.
Wymagania programowe: PHP 5.6 - 8.5.2, Rozszerzenia PHP (klasy): SQLite3, Mbstring, GMP, ZIP, GD, cURL, OpenSSL.
Pobierz instalator (skrypt antibot_installer.php) z panelu klienta. Panel klienta.
Wgraj instalator na swoją witrynę (przez SFTP) i uruchom go w przeglądarce pod adresem w stylu https://twoja-strona/antibot_installer.php
Dołącz Antibot do wymaganych skryptów lub CMS. Sposoby integracji.
Jeśli napotkasz trudności — zajrzyj do dokumentacji (odpowiada na 95% najczęstszych pytań) lub zamów profesjonalną instalację i konfigurację u działu wsparcia (płatnie lub bezpłatnie). Dokumentacja. Zamów instalację i konfigurację.