Мир энциклопедий

Установлен партнёрский модуль. Разрабатывается собственный (внедрён ключевой код). Ситуация стабилизирована

• 11.10.2026
• просмотров 59
• комментариев 1

С начала сентября 2026 года существенно выросла нагрузка на сайт «Мир энциклопедий» (до 6 раз), однако основу «вала» составили не люди, а боты, которые, видимо, «пошли в свою школу». Ситуация особенно усугубилась с конца сентября — начала октября, когда показатели нагрузки на сервер часами, а то и сутками не сходили с пиковых значений.

Такая «популярность» наносит вред реальным, живым посетителям, которые не могут пробиться к сайту.

Судя по ритму (краткие перерывы между длительными пиками), можно предположить, что имела место серия искусственных нагрузок/DDOS-атак¹, каждый раз оплачиваемых на несколько дней, после чего баланс заказчика вновь требовалось пополнить.

После ознакомления с подходами к устранению проблемы 10 октября (примерно в 21:00) на сайт был установлен модуль «Файрвол — блокировка по ASN, GEO, UA» [1]² с ресурса «1C-Битрикс: Маркетплейс», каталога решений партнёров компании «1С-Битрикс».

О партнёрском модуле

Файрвол для автоматизированной блокировки IP-адресов:

• по ASN-номеру³;
• по ГЕО-коду страны (например, US, NL, CN);
• по строке в UserAgent.

Блокировка по ASN-номеру даёт возможность охватывать сразу все IP-адреса конкретного сетевого оператора, который зарекомендовал себя как источник вредоносного трафика. Разработчик модуля Алексей Ковалёв рекомендует исходить из предположения, что к вредоносным чаще относятся сети хостинг-, а не интернет-провайдеров.

Блокировка по ГЕО-коду страны позволяет исключать нетипичные для аудитории сайта страны, из которых наблюдается повышенное количество запросов (маркёр искусственной нагрузки).

В любом случае в продукте имеется возможность саморазблокировки: решением капчи надо подтвердить, что пользователь является человеком. Опция включается в настройках.

Стоит отметить, что соответствующий штатный функционал CMS «1С-Битрикс: Управление сайтом» не соответствует требованиями времени, то есть инструментарий партнёрского модуля крайне востребован, однако это всё же не полноценное проактивное средство для борьбы с DDOS-атаками/искусственно повышенной нагрузкой.

Первые результаты

Благодаря включению в чёрный список ASN-номеров более 600 идентификаторов и ГЕО-блокировке для большинства стран за первые 169 часов заблокировано свыше 747 тыс. IP-адресов. При этом отмечено лишь 253 случая саморазблокировки пользователей.

Активность ботов на сайте по-прежнему может приводить к созданию пиковых нагрузок (на данный момент вариант исключён благодаря разрабатываемому собственному модулю: см. ниже).

После внесения множества ГЕО- и ASN-ограничений искусственно повышенную нагрузку на сайте стремятся создать заражённые устройства преимущественно из Российской Федерации (РФ), которые запрашивают от одной до нескольких произвольных страниц (в основном по одной) как правило через российских интернет-провайдеров и мобильных операторов. При нескольких хитах в рамках одного посещения содержательно страницы как правило никак между собой не связаны (неестественный маршрут по сайту — признак бота), а каждый запрос может направляться из разных сетей.

См. примеры российских сетей, использованных при создании искусственно повышенной нагрузки/DDOS-атак на сайте «Мир энциклопедий»:

ASN	Название
25513	PJSC Moscow city telephone network
28840	Pjsc tattelecom
57378	JSC ER-Telecom Holding
8359	MTS PJSC
49048	JSC ER-Telecom Holding
42498	Gerkon LTD
59616	Baikal Teleport CJSC
8402	PVimpelCom
50187	BaikalWestCom Ltd
49880	New Technology Ltd
12389	Rostelecom
5547	JSC Orient-Telecom
44206	Sibirskie Seti Ltd.
47165	Omskie kabelnye seti Ltd.
47895	LTD Erline
56701	LLC avanta Telecom
8749	JSC Redcom-lnternet
210616	SM Ltd.
50257	JV A-Mobile Ltd.
206926	Letit LLC

Борьба с искусственно повышенными нагрузками/DDOS-атаками может потребоваться в том числе на уровне L7 (распознание имитации легитимного поведения реальных пользователей), что, скорее всего, выходит за пределы разработки какого-либо модуля для продуктов компании «1С-Битрикс».

Собственная разработка

В сайт встроен код-«ограничитель», который отслеживает на сервере load average⁴: при превышении установленного допустимого значения прекращается выполнение скрипта, а соединение закрывается.

Ранее авторизованные пользователи при этом не затрагиваются (параллельно регулярно проверяются регистрации новых пользователей на фейк, а активность авторизованных — на наличие искусственной нагрузки).

Апробирование подхода на практике показало эффективность: только после внедрения кода удалось устранить длительные пиковые нагрузки на сайте.

Код будет оформлен в отдельный модуль с возможным размещением на ресурсе «1C-Битрикс: Маркетплейс».

Возможные планы и варианты

Развитие собственного модуля по принудительному снижению отличного он нормы количества соединений. Например, настройка исключений не для всех авторизованных пользователей, а только для администраторов.

Увеличение чёрного списка ASN-номеров.

Эксперименты с блокировкой по ГЕО-коду всех или почти всех стран с оставленной возможностью саморазблокировки.

Изучение случаев саморазблокировки — естественности трафика пользователя, репутации сети, к которой он относится, и другие вопросы: нельзя исключать, что саморазблокировка тоже может быть результатом работы искусственного интеллекта (ИИ), а не человека.

Смена площадки на хостинг со встроенной защитой от DDoS-атак, например, на «Рег.облако» [2]⁵.

Только после устранения первопричин нетипичной повышенной нагрузки на сайт либо выработки эффективного способа противодействия можно планировать возобновление написания энциклопедических новостей и наполнение каталога и именного указателя в прежнем режиме, поскольку всеми задачами по сайту — и технической поддержкой, и публикацией контента (за исключением комментариев) — занимается только один человек (Сергей Волков), причём БЕСПЛАТНО.

Прогнозы и альтернативы

Комплексное решение проблемы может оказаться не скорым: финансовой мотивации и потерь от такой ситуации около нуля; прочие задачи отвлекают силы в других направлениях. Однако применённые подходы уже позволяют легитимным пользователям обращаться к сайту в нормальном режиме и в большинстве случаев не испытывать каких-либо неудобств.

В крайнем случае (при каких-либо других фатальных проблемах с сайтом) нельзя исключать закрытие или на некоторое время заморозку онлайновой части проекта «Мир энциклопедий». Например, работа может продолжаться исключительно в офлайне (на локальной версии сайта) с периодической публикацией результатов в социальных сетях.

Желающим приобрести домен encyclopedia.ru

В ответ на периодические предложения по данному вопросу: не продаётся и тем более не передаётся ни при каких условиях, что бы ни случилось с проектом.

Примечания

1. DDoS-атака (от англ. Distributed denial of service) — распределённая атака типа «отказ в обслуживании» через заражённые устройства по всему миру.
3. ASN (англ. Autonomous system number) — номер автономной системы, уникальный числовой идентификатор автономной системы (AS), группы IP-сетей под контролем одного или нескольких сетевых операторов.
4. Load average (LA; пер. с англ. «средняя нагрузка») — метрика в Unix-подобных системах (например, Linux): среднее количество процессов на сервере, которые либо активно работают, либо ждут своей очереди на выполнение. Учитываются не только процессы, которые ждут центрального процессора (ЦП; англ. central processing unit, CPU), но и заблокированные в ожидании операции ввода-вывода (чтения с диска, сетевого ответа и тому подобного).

Литература

1. Файрвол — блокировка по ASN, GEO, UA/ Адвебс. — Текст: электронный + Изображение (двухмерное): электронное// 1С-Битрикс: Маркетплейс. — URL: https://marketplace.1c-bitrix.ru/solutions/adwebs.firewall/ (дата обращения: 11.10.2026).
2. DDoS-Guard — сервис защиты от DDoS-атак. — Текст: электронный + Изображение (двухмерное): электронное// Рег.облако. — URL: https://reg.cloud/services/ddos-guard (дата обращения: 11.10.2026).

---

• Теги
• 1С-Битрикс: Маркетплейс
• adwebs.firewall
• ASN
• Bitrix Framework
• DDOS-атаки
• GEO
• LA
• load average
• UA
• Мир энциклопедий
• блокировка ботов
• вредоносный трафик
• осень 2026 года
• паразитический трафик
• партнёрский модуль
• собственная разработка
• файрвол