О проекте
Serie-A.ru — ведущий русскоязычный ресурс о Серии А, чемпионате Италии по футболу. Сайт публикует новости, трансферные слухи, аналитику матчей, интервью с игроками и тренерами, а также подробную статистику всех команд лиги.
Проблема: 35% трафика — боты
До подключения TrafficVeil сайт serie-a.ru сталкивался с рядом серьёзных проблем безопасности, которые влияли на производительность и расходы на инфраструктуру:
AhrefsBot, MJ12bot, SemrushBot парсили контент сайта, создавая нагрузку на сервер
До 5000 попыток входа в день с разных IP
Автоматические сканеры искали уязвимые плагины WordPress
Боты пытались оставлять спам в комментариях к статьям
Конкуренты копировали новости для своих сайтов
Решение: Комплексная защита TrafficVeil
Защита WordPress
- Rate Limit 5 req/min для wp-login.php
- Полная блокировка xmlrpc.php
- JavaScript Challenge для wp-admin
- GeoIP: только RU, BY, KZ для админки
Базы блокировок
- IPsum Level 3 — 20,943 вредоносных IP
- Bitwire Inbound — 3,028,214 IP
- Bad User-Agents — 7,107 паттернов
- Авто-база сканеров — 1,058,477 IP
WAF и Bot Detection
- WAF: SQLi, XSS, LFI, RCE
- ML Bot Detection: Medium уровень
- Блокировка headless браузеров
- Защита от SQL-инъекций и XSS
Мониторинг
- Real-time дашборд трафика
- Telegram алерты при атаках
- Еженедельные отчёты
- Логи с хранением 90 дней
Хронология внедрения
- 1День 1
Анализ проблем
- Аудит текущей инфраструктуры WordPress
- Анализ логов сервера и паттернов трафика
- Выявление основных угроз и уязвимостей
- Оценка нагрузки от вредоносных ботов (35% трафика)
- 2День 2-3
Настройка защиты
- Подключение домена serie-a.ru к TrafficVeil
- Выпуск SSL сертификата Let’s Encrypt
- Настройка WAF правил для WordPress
- Блокировка xmlrpc.php и защита wp-login.php
- 3День 4
Подключение баз
- Подключение IPsum Level 3 (20K+ вредоносных IP)
- Подключение Bitwire Inbound (3M+ IP спамеров)
- Активация авто-собираемых баз TrafficVeil
- Настройка Bad User-Agents (7K+ паттернов)
- 4Неделя 2
Мониторинг и оптимизация
- Мониторинг ложных срабатываний (0.02%)
- Тонкая настройка Rate Limiting
- Оптимизация кэширования статики
- Настройка Telegram уведомлений
Результаты
Что изменилось
- Время загрузки страниц сократилось с 3.2s до 1.1s благодаря снижению нагрузки на сервер
- Удалось перейти с VPS за $120/мес на более дешёвый план за $50/мес
- Полностью прекратились попытки брутфорса WordPress (до 5000/день → 0)
- Спам в комментариях снизился на 99.8% без использования CAPTCHA для читателей
- Улучшились позиции в Google благодаря ускорению сайта (Core Web Vitals)
Отзыв клиента
После подключения TrafficVeil мы забыли о проблемах с ботами. Сервер работает стабильно, нагрузка снизилась настолько, что мы смогли перейти на более дешёвый тариф хостинга. Особенно порадовала защита WordPress из коробки — никаких плагинов и ручных настроек.
Начните с бесплатного 14-дневного триала. Настройка занимает 5 минут.