L7 + L3/L4 защита в реальном времени

Твой сайт не упадёт. Даже если по нему запустят 6 миллионов ботов

Установи защиту L7 и L3/L4 за 2 минуты. Работает на любом хостинге без баз данных.

Без карты · Установка за 2 минуты · Отмена в один клик

99.2%ботов отсекается
<2 минна установку
0 БДнагрузки на MySQL
shield.log — live
// Демонстрация

Нажми и посмотри, как Shield отбивает атаку

Восемь секунд реального времени. Без сетевых запросов — это симуляция.

ожидание запуска
> Нажмите «Запустить демо-атаку», чтобы увидеть защиту в действии.
Входящий трафик0
Заблокировано0
Пропущено0
Uptime100.00%
// Почему это работает

Четыре уровня защиты, которые не дают ботам шанса

Модуль работает на уровне PHP и не требует ни баз данных, ни отдельного сервера.

JS-Челлендж

Отсекает 99% ботов, которые не умеют выполнять JavaScript. Реальный браузер проходит проверку за миллисекунды — пользователь ничего не замечает.

Smart Rate Limiter

Банит IP за 100 запросов в 10 секунд. Адаптивные пороги подстраиваются под нормальный трафик вашего сайта, а не под средние значения.

Блокировка WARP

Автоматически режет подсети бесплатных VPN и Cloudflare WARP — главный источник современных L7-атак с миллионами запросов.

Без БД

Не нагружает MySQL и работает даже на shared-хостинге. Вся логика — в одном файле, никаких миграций и cron-задач.

// Установка

Три шага — и сайт под защитой

Никаких миграций, cron-задач и правок в nginx. Всё делается за пару минут.

1. Загрузи файл

Скачай shield.php из личного кабинета и положи в корень сайта.

→ /public_html/shield.php

2. Подключи модуль

Добавь одну строчку в начало index.php — до всей остальной логики.

require 'shield.php';

3. Готово

Защита уже работает. Логи и статистика — в твоём кабинете Newwont Shield.

→ dashboard.newwont.ru
// Сравнение

Чем Newwont Shield отличается

Без выделенного сервера и ежемесячной платы за трафик.

Возможность Newwont Shield Cloudflare Free Без защиты
Защита L7 (HTTP-флуд)✓✓—
Защита L3/L4 (SYN/UDP)✓——
Блокировка WARP / VPN✓частично—
JS-челлендж✓✓—
Работает на shared-хостинге✓только DNS✓
Не нужен MySQL✓✓✓
Установка за 2 минуты✓30+ мин✓
Ценаот 0 ₽0 ₽ / $20+потери от атак
// Тарифы

Выбери уровень защиты под свой проект

Все тарифы включают обновления сигнатур. Отмена подписки — в один клик.

Старт
0 ₽ бесплатно
Чтобы попробовать перед покупкой
  • PHP-модуль L7
  • JS-челлендж
  • 1 000 запросов в сутки
  • Smart Rate Limiter
  • Панель управления
  • Настройка VDS (L3/L4)
Начать бесплатно
Базовый
490 ₽ / мес
Для небольших сайтов на shared-хостинге
  • PHP-модуль L7
  • JS-челлендж
  • Неограниченный трафик
  • Smart Rate Limiter
  • Панель управления
  • Настройка VDS (L3/L4)
Выбрать тариф
Бизнес
2 990 ₽ / мес
Для проектов с высоким риском атак
  • Всё из «Профи»
  • Настройка VDS (L3/L4)
  • Выделенный менеджер
  • Поддержка 24/7
  • Помощь при атаке
  • SLA 99.95%
Выбрать тариф
Enterprise
9 990 ₽ / мес
Корпоративная защита с SLA
  • Всё из «Бизнес»
  • SLA 99.99%
  • Кастомные правила
  • Выделенный кластер
  • Прямая линия с инженером
  • Персональные отчёты
Выбрать тариф
Принимаем: ЮKassaVisaMastercardМИРСБП
Возврат 14 дней без вопросов Без карты для старта Отмена в один клик
// Доказательства

Проверено в реальном бою

Не тестовый стенд — боевая атака через Cloudflare WARP на живой проект.

«Этот скрипт спас мой проект от атаки в 6 миллионов запросов через Cloudflare WARP. Работает в реальном бою».
А
Алексей М.Владелец маркетплейса, 40k визитов/сутки
access.log — 2024-11-08
[14:02:11] GET /catalog 403 Forbidden bot · WARP · 45.155.205.18 [14:02:11] GET /catalog 403 Forbidden bot · WARP · 45.155.205.19 [14:02:12] GET /catalog 403 Forbidden bot · WARP · 45.155.205.21 [14:02:12] JS challenge passed user · 95.108.213.14 [14:02:12] GET /catalog 200 OK user · 95.108.213.14 [14:02:13] GET /product/8814 200 OK user · 95.108.213.14 [14:02:13] ── shield.php rate limit 1 204 req / 10s [14:02:14] GET /catalog 403 Forbidden bot · WARP · 45.155.205.87 [14:02:14] ── shield.php dropped: 1 248 390 [14:02:15] ── uptime 100.00% during attack
// FAQ

Частые вопросы

Коротко о главном — установка, совместимость и SEO.

Да, это универсальный PHP-модуль. Подключается одним require в начале index.php и не зависит от CMS, фреймворка или версии PHP — работает с WordPress, Bitrix, OpenCart, Laravel и самописными сайтами.
Нет. Поисковые боты Яндекса и Google проходят проверку по официальным диапазонам IP и user-agent — для них JS-челлендж и rate limiter отключены. Обычные пользователи тоже не замечают защиты: проверка занимает миллисекунды и кешируется в cookie.
Одна строчка: require 'shield.php'; в начале главного файла сайта. Никаких баз данных, cron-задач и правок в nginx. Полная установка — около 2 минут.
Нет. Все проверки выполняются в памяти и не обращаются к MySQL. На shared-хостинге с лимитом 1 CPU модуль держит до нескольких тысяч запросов в секунду без заметного роста нагрузки.
Тогда его остановит второй и третий слой: Smart Rate Limiter по IP и подсети, проверка TLS-отпечатка и блокировка диапазонов WARP/VPN. На тарифе «Бизнес» дополнительно подключается фильтрация на уровне L3/L4 на VDS.

Включи защиту до следующей атаки

Установка занимает 2 минуты. Тариф «Старт» — бесплатно, без карты.

Начать бесплатно →