Артём Нестеров
Технический директорВ профессии 6 летС 2020 года разрабатываю высоконагруженные системы: маркетплейсы, платёжные интеграции, сервисы с потоком в тысячи запросов в секунду. Автор открытых SDK для ЮKassa, Робокассы и Т-Банка — с рекуррентными платежами, СБП и фискализацией по 54-ФЗ. Пишу на Хабре о разборе инцидентов и инфраструктуре. Платформу BotHunt построил с нуля и веду её сам: собственные edge-узлы в России, через которые проходит трафик клиентов; поведенческий детект ботов и проверка браузера; WAF с собственными правилами виртуального патчинга; аналитика каждого запроса в ClickHouse; модели, которые находят фермы накрутки и ботнеты по отпечаткам. В поддержке отвечаю сам. Каждое обращение разбираю на данных конкретного сайта — по логам запросов, а не по шаблону: почему заблокирован посетитель, откуда пришла волна ботов, что поменять в правилах.
- Защита от ботов
- WAF
- Edge-инфраструктура
- Высоконагруженные системы
- Платёжные интеграции
Публикации автора
Облачный WAF: как выбрать защиту веб-приложений для сайта в 2026 году
12 критериев выбора облачного WAF для малого и среднего бизнеса: подключение без сервера, ложные срабатывания, узлы в России, цена и пилот.
Защита от XSS: виды атак, примеры и как защитить сайт в 2026 году
Как работают XSS-атаки и как защитить сайт: экранирование по контексту, CSP с nonce, HttpOnly, CMS-специфика и границы WAF.
Защита от SQL-инъекций: как работают атаки и как защитить сайт в 2026 году
Как работают SQL-инъекции, почему 88% атак идут в теле POST и как защитить сайт: prepared statements, ORM без ловушек и облачный WAF.
WAF против ботов: что закрывает, а что нет
Защищает ли WAF от ботов? Разбираем, каких ботов WAF-защита закрывает, а каких пропускает — накрутка ПФ, парсинг, спам форм, скликивание — и что нужно.
Что такое WAF (Web Application Firewall): защита от SQL-инъекций, XSS и эксплойтов
Что такое WAF (Web Application Firewall) простыми словами: как защищает от SQL-инъекций, XSS и эксплойтов, чем отличается от антибота и как подключить.
WAF vs антибот: в чём разница и что нужно вашему сайту
В чём разница между WAF и антибот-сервисами: на каких атаках силён каждый, когда нужны оба и почему одного инструмента недостаточно.
Поиск ботов в логах Nginx: 12 команд, чтобы найти их за 10 минут
Готовые команды awk, grep, goaccess для поиска ботов в логах Nginx за 10 минут. Практичный гайд для DevOps и владельцев VPS.
Проактивная защита от ботов: почему индустрия отказывается от капчи
Почему индустрия уходит от капч: как работает invisible-защита и почему она точнее reCAPTCHA при нулевом фрикшене для пользователя.
Резидентные прокси и боты: как они маскируют IP и как их вычислить
Как боты маскируют IP через резидентные прокси и как сервисы защиты распознают их через ASN-репутацию.
JA3-fingerprinting: как сеть распознаёт ботов ещё до HTTP-запроса
Что такое JA3-fingerprinting и как он выдаёт ботов ещё до разбора HTTP-запроса. TLS, ClientHello, cipher suites — простым языком.
Поведенческая аналитика и машинное обучение в обнаружении ботов
Как машинное обучение распознаёт ботов по поведенческим паттернам: фичи, модели, anomaly detection и false-positive балансировка.
Browser fingerprinting: как антибот-сервисы вычисляют ботов по отпечатку браузера
Как работает browser fingerprinting и почему это ключевая технология антибот-сервисов. Разбираем canvas, WebGL, шрифты, TLS и обход через антидетекты.
Брутфорс-атаки: что это, как работают и как защититься в 2026
Что такое брутфорс-атаки, какие бывают виды (онлайн, офлайн, гибридные, словарные) и как от них защитить веб-приложение и бизнес.
Защита админки Bitrix от взлома и перебора паролей
Как защитить админку 1С-Битрикс от перебора паролей и взлома: встроенные средства, модули, блокировка по IP и поведению.
Защита WordPress от брутфорса: 11 методов остановить перебор паролей
11 проверенных методов защиты WordPress от брутфорс-атак: скрытие wp-login, лимит попыток, 2FA, rate limiting на уровне агента.
Почему капча снижает конверсию и раздражает пользователей
Данные о том, как капча роняет конверсию форм: цифры, бенчмарки и альтернативы для e-com, SaaS и B2B-лидогенерации.
Защита WordPress от спам-ботов: комментарии и регистрации
Как защитить WordPress от спам-ботов в комментариях и регистрациях: плагины, настройки, принципы работы без ложных срабатываний.
Сравнение капч в 2026: reCAPTCHA, SmartCaptcha и hCaptcha — что выбрать
Сравнение reCAPTCHA, Яндекс SmartCaptcha и hCaptcha в 2026: точность, приватность, цены и влияние на конверсию.
Как защитить форму обратной связи от спам-ботов без капчи
Как защитить форму обратной связи от спам-ботов без капчи: honeypot, анализ времени заполнения, поведенческие проверки.
Как обнаружить парсер на своём сайте: 7 рабочих способов
7 способов обнаружить парсер на своём сайте: логи сервера, метрики, честные ловушки и поведенческая аналитика. С примерами команд.
robots.txt для защиты от ботов: мифы и реальные возможности
Почему robots.txt не защитит от парсеров и чем его имеет смысл дополнить. Разбор директив, мифов и реальных возможностей.
Скрейпинг AI-ботами (GPTBot, ClaudeBot, PerplexityBot): как заблокировать в 2026
Как блокировать AI-ботов (GPTBot, ClaudeBot, PerplexityBot) без вреда для SEO. Подробный разбор llms.txt, User-Agent и ASN-блокировок.
Поведенческие боты vs реальные пользователи: как мы их различаем
Сравнение поведения реального пользователя и бота: скорость, паттерны, география, устройство. Таблица из 20 отличий с примерами.
Как бот имитирует пользователя в 2026 году: разбор технологий
Технический разбор того, как современные боты имитируют поведение человека: headless-браузеры, BAS, ZennoPoster и почему 99% защит это не видят.
Как защитить интернет-магазин от парсинга цен конкурентами
Как защитить цены интернет-магазина от парсинга конкурентами: 11 рабочих методов 2026, сравнительная таблица, юридические рычаги и готовое решение BotHunt.
Как защитить сайт от парсеров: 15 рабочих методов в 2026
15 рабочих методов защиты сайта от парсеров и скрейперов в 2026: от robots.txt и rate limiting до поведенческой аналитики и fingerprinting.
8 признаков поведенческих ботов на сайте: как вычислить атаку за 15 минут
Восемь технических и поведенческих признаков, по которым можно узнать бота в трафике сайта: скорость скролла, miss-click, география, время сессии и другие.