Настройка WAF · фильтр атак без помех покупателям и обмену с 1С

info@wrp.ru
+7 (495) 230-20-53
Рассчитать стоимость
Создание сайтовСайт под ключКорпоративный сайтСайт-каталогB2B-порталЛичный кабинетСвой маркетплейсВысоконагруженные проектыHeadless на БитриксеPWA-приложениеРазработка модулейВсе услуги раздела
Интернет-магазиныСайт для селлеров −25%Магазин под ключМагазин на Битрикс с 1СМагазин на готовом шаблонеМагазин + CRMМагазин + маркетплейсыМагазин в TelegramМагазин + продвижениеОптовый B2B-магазинВсе услуги раздела
Перенос сайтаС бесплатной CMSС конструктора сайтовС платной CMSС самописного движкаС фреймворкаНа новые решения АспроПолная инструкция по миграции на Битрикс с сохранением SEOПеренос на другой хостингВсе услуги раздела
Аудит и ростАудит сайтаАудит интернет-магазинаSEO-аудитАудит безопасностиПовышение конверсииGEO-оптимизацияSEO-продвижениеКонтекстная рекламаВсе услуги раздела
Поддержка и развитиеПоддержка по договоруТарифы поддержкиСрочная техподдержкаПодхватим ваш БитриксМодернизацияУскорение сайтаПеревод на PHP 8Лечение от вирусовХостинг для БитриксВсе услуги раздела
Интеграции и настройкаОнлайн-оплатаОплата частямиОнлайн-кассыСлужбы доставкиМаркетплейсыМаркировка «Честный знак»Импорт от поставщиковМультирегиональностьСкидки и лояльностьТриггерные рассылкиИнтеграция по APIВсе услуги раздела
ИИ и новые каналыИИ на сайтеИИ для каталогаИИ в Битрикс24Магазин в TelegramЧат-ботыИнтеграция с АвитоВсе услуги раздела
Внедрение CRMБитрикс24RetailCRMМойСкладamoCRMВсе услуги раздела
Услуги по 1СИнтеграция с 1С1С и Битрикс241С и Ozon1С и WildberriesЭДОВнедрение 1СДоработка 1СОбслуживание 1СПереход на УТ 11Все услуги раздела
Готовые решенияШаблоны интернет-магазиновШаблоны B2B-порталовШаблоны сайтов для услугРешения АспроМодули WRPВсе решения
Лицензии 1С-БитриксКупить лицензиюПродлить лицензиюСменить редакциюЛицензии со скидкойВсе лицензии
Битрикс24Битрикс24 в облакеКоробочный Битрикс24Интернет-магазин + CRMМаркет ПлюсПродлить коробкуВсе тарифы
1СПрограммы и сервисы 1САренда 1С в облакеАренда сервера 1СПоддержка 1С:ИТС
О компанииО WRPКомандаСертификатыНаградыТехнологииОтзывыКонтакты
Работа с намиКак мы работаемГарантииПорядок оплатыОплата частямиРассрочкаРеквизиты
ИнструментыПроверка сайтаБрифыКалькуляторШаблон ТЗЧек-лист запускаВсе материалы
ЗнанияВопрос-ответСтатьиСравненияГлоссарийНовостиАкции
СотрудничествоФорматы работыПартнёрамВакансии
Все услуги и цены Кейсы Контакты

Настройка WAF

Фильтр атак перед сайтом — вредные запросы не доходят до кода

Подключаем и настраиваем WAF (Web Application Firewall) для сайта на 1С-Битрикс: проактивный фильтр самого 1С-Битрикс, WAF на сервере или облачный сервис защиты. Блокируем попытки SQL-инъекций, XSS, перебора паролей и вредных ботов, при этом следим, чтобы фильтр не мешал покупателям, обмену с 1С и платёжным сервисам.

КороткоЧто такое WAF и зачем он сайтуПодробнее

WAF (Web Application Firewall) — фильтр HTTP-запросов к сайту, который распознаёт и блокирует типовые атаки: SQL-инъекции, XSS, подбор паролей, сканирование уязвимостей, вредных ботов.

  • Бывает встроенным в CMS (проактивный фильтр 1С-Битрикс), серверным или облачным.
  • Настройка включает режим наблюдения, исключения для легитимных запросов и переход к блокировке.
  • WRP оценивает работы в часах, час — 4 000 ₽.

С чем приходят

Когда нужен WAF

  • Сканируют уязвимости

    В журналах тысячи запросов к /admin, /wp-login, подозрительные параметры.
  • Подбирают пароли

    Попытки входа в админку и личные кабинеты.
  • Боты нагружают сайт

    Парсеры и боты съедают ресурсы, сайт тормозит.
  • Уже взламывали

    После лечения нужно закрыть повторные попытки.
  • Требования к безопасности

    Персональные данные, платежи, проверки заказчиков.
  • Фильтр мешает

    WAF включён, но блокирует покупателей, обмен с 1С или оплату.

Состав работ

Что делаем

Анализ

Какие атаки реальны для вашего сайта.

  • ЖурналыПодозрительные запросы, источники, частота.
  • Точки входаФормы, поиск, личный кабинет, API, обмен с 1С, платёжные уведомления.
  • Текущая защитаЧто уже включено на сайте, сервере и у хостинга.

Выбор и подключение

Уровень защиты под задачу.

  • Проактивный фильтр 1С-БитриксВстроенный WAF модуля «Проактивная защита» — в редакциях, где есть модуль.
  • WAF на сервереМодуль веб-сервера с набором правил — фильтрация до PHP.
  • Облачный WAFСервис защиты перед сайтом — фильтрует трафик до сервера, часто вместе с защитой от DDoS.

Настройка без поломок

Защита не должна мешать продажам.

  • Режим наблюденияСначала только журналируем срабатывания — без блокировки.
  • ИсключенияОбмен с 1С, платёжные и почтовые уведомления, API партнёров, админка.
  • БлокировкаВключаем после разбора ложных срабатываний.

Дополнительные меры

Закрываем то, что WAF не видит.

  • Ограничение частотыЛимиты на вход, формы и тяжёлые страницы.
  • Доступ к админкеПо IP, с двухфакторной авторизацией.
  • ОтчётыКто и как атакует, что заблокировано.

Сколько это будет стоить?

Посчитаем ваш проект

Расскажите о задаче — пришлём состав работ, сроки и стоимость. До договора — никаких обязательств.

  • Смета фиксируется в договоре
  • Оплата по этапам
  • Золотой партнёр 1С-Битрикс

Сравнение

Какой WAF выбрать

Сравнение вариантов WAF для сайта на 1С-Битрикс

Проактивный фильтр 1С-БитриксWAF на сервереОблачный WAF
Где фильтруетвнутри сайтана веб-сервере, до PHPдо сервера сайта
Защита от DDoSнетнетзависит от сервиса
Нагрузка на сервер от атакостаётсяснижаетсяне доходит до сервера
Стоимостьвходит в лицензиюнастройка и обслуживаниеподписка на сервис
Тонкая настройка правилограниченнаяполнаязависит от сервиса
Когда подходитБазовая защитаVPS и выделенные серверыМагазины, частые атаки и пики

Таблица прокручивается вбок →

Варианты не исключают друг друга: проактивная защита 1С-Битрикс полезна и за облачным WAF.

Атаки

От чего защищает WAF

И от чего не защищает: WAF не заменяет обновления, надёжные пароли и резервные копии.

  • SQL-инъекции

    Попытки получить или изменить данные через параметры запросов.
  • XSS

    Внедрение скриптов в страницы через формы и параметры.
  • Перебор паролей

    Множественные попытки входа в админку и кабинеты.
  • Сканеры уязвимостей

    Автоматический поиск известных дыр.
  • Вредные боты

    Парсеры и боты, создающие нагрузку.
  • Загрузка вредных файлов

    Попытки загрузить исполняемые файлы через формы.

Когда нужно

Что даёт WAF

  • Меньше успешных атак

    Типовые атаки отсекаются до кода сайта.
  • Меньше лишней нагрузки

    Боты и сканеры не тратят ресурсы сервера.
  • Видимость

    Понятно, кто и как атакует сайт.
  • Продажи не страдают

    Исключения для покупателей и интеграций.

По шагам

Как проходит настройка

  1. 01

    Анализ

    Журналы, точки входа, текущая защита.

    На выходе: картина угроз

  2. 02

    Выбор

    Проактивный фильтр, серверный или облачный WAF.

    На выходе: решение по защите

  3. 03

    Наблюдение

    WAF в режиме журналирования.

    На выходе: список срабатываний

  4. 04

    Исключения

    Разбор ложных срабатываний, правила для интеграций.

    На выходе: настроенные правила

  5. 05

    Блокировка

    Включение режима блокировки, проверка сценариев.

    На выходе: работающая защита

  6. 06

    Отчёт

    Что настроено и как читать журналы.

    На выходе: документация

Границы услуги

Что входит и что нет

Входит

  • Анализ журналов и точек входа
  • Выбор варианта WAF
  • Настройка проактивного фильтра 1С-Битрикс или WAF на сервере
  • Подключение облачного WAF
  • Исключения для 1С, оплаты и API
  • Отчёт и инструкция

Отдельно, если нужно

Если сайт уже заражён, WAF не удалит вредоносный код — сначала лечим, потом закрываем повторные попытки.

Результат и приёмка

Что вы получите

  • Работающий WAF

    В режиме блокировки, с проверенными исключениями.
  • Без помех продажам

    Покупатели, 1С и оплата работают.
  • Журналы

    И понимание, как их читать.
  • Инструкция

    Что делать при ложном срабатывании.

Стоимость

Сколько стоит настройка WAF

Зависит от варианта WAF, числа интеграций и объёма разбора срабатываний. Работы оцениваем в часах после знакомства с проектом, час — 4 000 ₽; смету согласуем до начала работ.

Листайте карточки →

  • Проактивная защита

    Настройка встроенного фильтра 1С-Битрикс.

  • WAF на сервере

    Установка, правила, исключения.

  • Облачный WAF

    Подключение и настройка сервиса защиты.

Поддержка после работ

Цены поддержки: пакеты часов в месяц

После работ «Настройка WAF» можно оставить сайт и сервер на поддержке: обновления, наблюдение, разбор сбоев и доработки — из пакета часов. Те же пакеты, что в тарифах поддержки.

Старт

Старт

Включено 5 часов в месяц. Час — 4 000 ₽; при оплате за 12 месяцев — 3 500 ₽, 210 000 ₽ за год.

20 000 ₽ в месяц

5 часов в месяц

Выбрать тариф
  • Включено 5 часов в месяц
  • Стоимость часа — 4 000 ₽
  • За год — 210 000 ₽ (3 500 ₽ за час)
  • Доработки, обновления и исправления

Стандарт

Стандарт

Включено 10 часов в месяц. Час — 4 000 ₽; при оплате за 12 месяцев — 3 500 ₽, 420 000 ₽ за год.

40 000 ₽ в месяц

10 часов в месяц

Выбрать тариф
  • Включено 10 часов в месяц
  • Стоимость часа — 4 000 ₽
  • За год — 420 000 ₽ (3 500 ₽ за час)
  • Доработки, обновления и исправления

Бизнес

Бизнес

Включено 20 часов в месяц. Час — 4 000 ₽; при оплате за 12 месяцев — 3 500 ₽, 840 000 ₽ за год.

80 000 ₽ в месяц

20 часов в месяц

Обсудить проект
  • Включено 20 часов в месяц
  • Стоимость часа — 4 000 ₽
  • За год — 840 000 ₽ (3 500 ₽ за час)
  • Доработки, обновления и исправления
  • Цена — в договореПакет и стоимость часа фиксируем до начала работ.
  • Отчёт каждый месяцКакие задачи сделаны и сколько часов ушло.
  • Нужно больше часов?Соберём пакет под ваш объём.

О нас

Главные цифры нашей работы

  • Золотойпартнёр 1С-Битрикс
  • 1 системасайт, заказы и клиенты вместе
  • 350+проектов доведены до результата
  • 3 местоBitrix Awards 2024 в продаже решений Маркетплейс

Полезно знать

Что нужно знать о WAF

Как включить защиту и не заблокировать собственных покупателей.

Почему начинают с режима наблюдения

Правила WAF написаны для типовых атак, но реальный сайт часто передаёт данные, похожие на атаку: HTML в описаниях товаров, необычные параметры фильтров, XML обмена с 1С. Если сразу включить блокировку, пострадают продажи. Несколько дней наблюдения показывают, какие срабатывания ложные.

Что обязательно исключить

  • Обмен с 1С и другими учётными системами.
  • Уведомления платёжных систем и служб доставки.
  • API для мобильного приложения и партнёров.
  • Административную часть — с ограничением доступа по IP вместо фильтрации.

Что WAF не заменяет

WAF снижает число успешных атак, но не закрывает уязвимости. Устаревшее ядро, брошенный модуль или слабый пароль администратора остаются риском. WAF — один из уровней защиты сайта, а не вся защита.

Обслуживание

После изменений сайта появляются новые ложные срабатывания, правила обновляются. Журналы WAF стоит просматривать регулярно — они показывают, что именно и откуда пытаются атаковать.

Расскажите, что беспокоит, — подберём вариант WAF.

Обсудить задачу

Калькулятор

Подберите защиту WAF

Три вопроса — подскажем вариант WAF и порядок настройки.

  • 3 вопроса — меньше минуты
  • Состав работ — сразу на экране
  • Смету пришлём после короткого обсуждения задачи
Что происходит?

Можно выбрать несколько.

Где сайт?
Есть интеграции?

Можно выбрать несколько.

Ваш расчёт

Куда прислать подробный план и смету?

Подберём решение по похожим проектам

Пришлите адрес вашего сайта или пример, который нравится, — покажем похожие кейсы из портфолио и подскажем, как сделать лучше.

Тема вопросов: WAF

Вопросы о WAF

Не нашли ответ? Позвоните +7 (495) 230-20-53 или напишите на info@wrp.ru.

Есть ли WAF в 1С-Битрикс?

Да, проактивный фильтр входит в модуль «Проактивная защита». Он фильтрует запросы внутри сайта; от нагрузки ботов и DDoS не спасает.

Заменяет ли WAF обновления?

Нет. WAF отсекает типовые атаки, но уязвимости в коде и устаревшем ПО нужно закрывать обновлениями.

Не заблокирует ли WAF покупателей?

При неправильной настройке может. Поэтому начинаем с режима наблюдения и разбираем ложные срабатывания до включения блокировки.

Будет ли работать обмен с 1С?

Да: для обмена, платёжных уведомлений и API настраиваем исключения и проверяем их.

Защищает ли WAF от DDoS?

Серверный и встроенный — нет. Облачные сервисы защиты часто включают фильтрацию DDoS — зависит от сервиса и тарифа.

Что лучше — облачный WAF или серверный?

Облачный снимает нагрузку от атак с сервера, серверный даёт полный контроль над правилами. Выбор — по угрозам и бюджету.

Можно ли поставить WAF на виртуальный хостинг?

Серверный — обычно нет, это зависит от хостинга. Проактивный фильтр 1С-Битрикс и облачный WAF — да.

Сколько ложных срабатываний бывает?

Зависит от сайта. Чаще всего срабатывают поиск, фильтры с необычными параметрами, текстовые поля в админке — для них настраиваем исключения.

Нужно ли обслуживать WAF?

Да: обновлять правила, разбирать срабатывания после изменений сайта. Это можно включить в администрирование.

Защитит ли WAF уже взломанный сайт?

Нет, сначала нужно удалить вредоносный код и закрыть уязвимость.

Сколько стоит час работ?

4 000 ₽. При оплате поддержки за 12 месяцев — 3 500 ₽ за час.

Как вы передаёте доступы и код?

Все доступы остаются у вас. Изменения ведём через систему контроля версий и тестовую копию, чтобы не ломать рабочий сайт.

Как работает абонентская поддержка сайта?

Вы выбираете пакет часов на месяц — 5, 10 или 20 — и ставите задачи по мере появления. Часы тратятся на доработки, обновления и исправления; в конце месяца присылаем отчёт, что сделано и сколько времени ушло.

Нужно ли обновлять 1С-Битрикс?

Да: обновления закрывают уязвимости и добавляют возможности. Обновляем ядро и модули на копии сайта, проверяем и только потом переносим на рабочий сайт. Для обновлений нужна действующая лицензия — см. продление лицензии.

Можно ли заказать разовую доработку без договора поддержки?

Да: оцениваем задачу в часах, согласуем стоимость и срок и выполняем по счёту.

Делаете ли вы резервные копии?

Да: настраиваем резервное копирование по расписанию и хранение копий отдельно от сайта. Подробнее — резервное копирование.

Поможете ускорить сайт и пройти проверку PageSpeed?

Да: оптимизируем изображения, код, кеширование и сервер. Подробнее — ускорение сайта.

Как быстро вы реагируете на сбой сайта?

Срочные задачи — когда сайт не работает или не принимает заказы — берём в работу в первую очередь в рабочее время. Сроки реакции фиксируем в договоре поддержки.

Можно ли связать сайт с 1С?

Да. Настраиваем двусторонний обмен: товары, цены и остатки из 1С на сайт, заказы и статусы — обратно. Работаем с «Управлением торговлей», «Бухгалтерией», «УНФ», «КА» и ERP — подробнее об интеграции с 1С.

Куда будут попадать заказы и заявки — нужна ли CRM?

Для небольшого потока хватит уведомлений на почту и раздела заявок в Битриксе. Если менеджеров несколько и важно не терять клиентов — подключим Битрикс24: заявки, звонки и переписка в одной карточке. Подробнее — внедрение Битрикс24.

У меня уже есть сайт на другой CMS. Можно перенести его на Битрикс?

Да, переносим страницы, товары, пользователей и заказы с сохранением адресов и позиций в поиске: настраиваем 301-редиректы и проверяем индексацию. Подробнее — перенос сайта на Битрикс.

Кто будет поддерживать сайт после запуска?

Мы. Исправление ошибок по ТЗ — бесплатно, дальше — техническая поддержка по договору: обновления Битрикса, доработки, резервные копии и помощь вашей команде. 85% клиентов продолжают работать с нами после запуска.

Поможете с продвижением в Яндексе и Google?

Да. SEO-основу закладываем при разработке, а после запуска можно заказать SEO-продвижение: семантика, структура, тексты, техническая оптимизация и ссылки.

Как понять, какие каналы рекламы приносят заявки и продажи?

Настраиваем Яндекс Метрику с целями и электронной коммерцией, связываем заявки и заказы с источниками и рекламными кампаниями. Подробнее — веб-аналитика.

Настроим WAF для сайта

Укажите адрес сайта, хостинг и что беспокоит: атаки, боты, требования заказчика. Пароли и доступы в форму не пишите — договоримся, как передать их безопасно.

  1. Свяжемся в течение рабочего дня и уточним задачу.
  2. За 1–2 дня подготовим КП: что сделать, в какие сроки и за какие деньги. Простой проект — быстрее.
  3. Вы решаете, начинать ли работу. До договора — никаких обязательств.

Заявка

Обсудим ваш проект

Оставьте контакты — ответим в рабочее время по почте или в мессенджере, уточним задачу и назовём сроки и стоимость.

Или позвоните: +7 (495) 230-20-53, Пн–Пт 10:00–19:00