Anti-bot

Que vous coûtent les bots si vous ne les bloquez pas?

Selon les rapports internationaux, les bots malveillants représentent 37% de tout le trafic Internet (Rapport Imperva Bad Bot 2025). Pour un propriétaire de site, cela se traduit par des pertes cachées considérables.

Drain du budget publicitaire

Les bots simulent des clics sur Yandex.Direct et Google Ads, épuisant votre budget quotidien en quelques heures – sans générer un seul lead réel.

Vol de contenu

Les concurrents et les agrégateurs utilisent des scrappers pour copier vos descriptions de produits, articles et tarifs. Votre contenu unique perd de sa valeur et votre référencement chute.

Analyses polluées

Des dizaines de visites factices avec une profondeur de session nulle créent l’illusion d’un trafic. Les décisions marketing basées sur ces données mènent à des budgets gaspillés.

Surcharge du serveur

Une avalanche de requêtes de scrappeurs (programmes ou bots qui collectent automatiquement des données sur les sites) peut faire tomber votre site aux heures de pointe. Au lieu de réaliser des ventes, vous subissez des temps d’arrêt et des frais de dépassement.

Spam et risques de sécurité

Les inscriptions de comptes automatisés, les envois de formulaires, les tentatives de force brute de mots de passe – tout cela érode la confiance des utilisateurs et crée des risques de fuite de données.

Les solutions traditionnelles comme le CAPTCHA ne fonctionnent plus – elles agacent les vrais utilisateurs et sont facilement contournées par l’IA. Ce dont vous avez besoin, c’est d’une approche fondamentalement différente: une vérification silencieuse côté serveur qui ne demande rien à l’utilisateur, mais détermine par elle‑même à qui elle a affaire.

Comment l’Anti‑Bot protège‑t‑il votre ressource?

HaltClick Anti‑Bot est un module logiciel léger écrit en PHP et JavaScript. Il s’installe directement sur votre serveur ou dans votre CMS et intercepte chaque requête HTTP entrante avant qu’elle n’atteigne vos pages web.

La vérification est effectuée localement à l’aide de métriques chargées depuis notre analyse. Nous ne dépendons pas de proxies cloud et nous ne modifions pas votre DNS – c’est votre filtre anti‑fraude personnel. Le principe est simple: vérifier → soit laisser passer, soit bloquer (HTTP 429).

Il repose sur trois niveaux de protection:

1

Vérification du jeton de confiance
Si le navigateur a déjà été vérifié et possède un cookie HaltClick sécurisé, l’accès est accordé instantanément.
2

Empreinte numérique du navigateur
Nous collectons Canvas, WebGL, les polices, la résolution et la langue. Les vrais appareils ont des empreintes uniques ; les émulateurs sans tête ont des empreintes génériques ou absentes.
3

Analyse comportementale et défi JS
Un script donne au navigateur une tâche invisible: exécuter du code, stocker un cookie. Les bots qui manquent de délais naturels et d’exécution JS correcte sont éliminés.

Paramètres de l’Anti‑Bot serveur dans votre tableau de bord

Pourquoi l’Anti‑Bot surpasse le CAPTCHA et le WAF cloud

1. Transparent pour les humains

Pas de «sélectionnez tous les feux de signalisation» ni de «saisissez les lettres déformées». La vérification dure environ une seconde et ressemble à un court pré‑chargeur. Supprimer le CAPTCHA augmente le taux de conversion des formulaires de 15 à 20% – les visiteurs n’ont tout simplement pas le temps de s’énerver.

2. Autonome et rapide

Le module s’exécute sur votre serveur et ne contacte notre backend qu’une fois toutes les 10 minutes pour récupérer la dernière base de données d’empreintes. Cela élimine la latence et la dépendance à des services externes.

3. Immunisé contre les réseaux de neurones

Les services d’IA modernes lisent les CAPTCHA graphiques plus précisément que les humains, pour quelques centimes. L’empreinte numérique côté serveur et l’analyse comportementale sont beaucoup plus difficiles à tromper – un émulateur devrait reproduire des empreintes matérielles et des schémas moteurs naturels.

4. Liste blanche pour les moteurs de recherche

Yandex, Google, Bing et autres robots légitimes sont automatiquement inclus dans la liste blanche dès la sortie. Votre indexation et votre positionnement restent pleinement protégés.

Comment fonctionne la vérification: déroulement étape par étape

Le parcours d’un visiteur, du clic à la page d’arrivée.

1

Requête au serveur

Un utilisateur (ou un bot) ouvre l’URL de votre site.

2

Interception par le module

Le gestionnaire côté serveur de HaltClick vérifie la présence d’un cookie valide.

3

Génération du défi

Une page légère avec un script est renvoyée. Le navigateur collecte une empreinte et résout la tâche.

4

Validation

Nous analysons le jeton, recoupons l’empreinte avec notre base de données et évaluons les délais.

5

Décision

Tout est clair: délivrer un cookie de 14 jours. Anomalie: renvoyer HTTP 429 – les ressources du serveur sont préservées.

Un vrai visiteur ne voit qu’un bref flash d’indicateur de chargement.
Le bot heurte un «mur», et les données de blocage apparaissent instantanément dans vos analyses HaltClick.

Commencez à bloquer les bots dès aujourd’hui

HaltClick Anti‑Bot n’est pas qu’une protection – c’est le fondement de données propres et de campagnes publicitaires efficaces. Cessez de deviner combien d’argent est gaspillé en parasites invisibles. Essayez le plan gratuit avec 1 000 visites par mois.

Prenez le contrôle de votre trafic

Démarrage rapide

Guide d’installation et d’intégration

La connexion de l’Antibot ne prend que quelques minutes et ne nécessite pas de modifications complexes du code de votre site.

Ajustement du code Google Tag

Avant d’utiliser l’Antibot, dans le code Google Tag de votre site, ajoutez gtag('set', 'page_referrer', (() => { try { let r = sessionStorage.getItem('_haltclick_r'); if (r) { return r; } } catch(e){} return document.referrer; })()); pour obtenir les vrais référents dans vos rapports.

Étape 1. Préparation de base du serveur

1

Télécharger l’archive

Téléchargez l’archive Zip contenant le module antibot directement depuis votre espace personnel HaltClick.

2

Extraire à la racine

Connectez‑vous à votre site via FTP/SFTP et extrayez le dossier comme haltclick-xxxxxxxxxxx dans le répertoire racine de votre site.

3

Définir les permissions

Assurez‑vous que les droits d’écriture sont définis pour le dossier téléchargé (755 ou 775) afin que le module puisse mettre à jour les signatures.

Étape 2. Connexion de la protection à votre CMS

Trouvez votre système de gestion de contenu ou utilisez la méthode de connexion universelle au niveau du serveur web.

.htaccess

Apache (Drupal, Joomla, WordPress, etc.)

Méthode universelle via .htaccess. La directive auto_prepend_file charge automatiquement la protection avant l’exécution de tout script PHP.

// Ajouter au début du fichier. htaccess à la racine du site

php_value auto_prepend_file "<chemin_vers_le_dossier>/haltclick-xxxxxxxxxxx/haltclick.php"

.user.ini

Nginx / PHP-FPM

Avec PHP-FPM, créez un fichier .user.ini à la racine de votre site:

// Contenu du fichier. user.ini

; Inclure le script de protection au tout début de l’exécution PHP
auto_prepend_file = "<chemin_vers_le_dossier>/haltclick-xxxxxxxxxxx/haltclick.php"

; Limite de temps d’exécution pour le script de vérification
max_execution_time = 5

À noter lors de l’utilisation de. user.ini:

Mise en cache: PHP-FPM met en cache le fichier .user.ini. Les modifications prennent effet dans les 5 minutes (300 secondes) ou après un redémarrage de PHP-FPM.
Restrictions d’hébergement: Si la directive auto_prepend_file est bloquée par l’administrateur du serveur dans php.ini, utilisez un appel direct au script dans le code du CMS (voir les options ci‑dessous).

PHP

1C-Bitrix

Utilisez l’événement prologue standard OnBeforeProlog dans le fichier d’initialisation:

// Ajouter au fichier /bitrix/php_interface/init.php

<?php
AddEventHandler("main", "OnBeforeProlog", "HaltClickHandler");

function HaltClickHandler() {
    define('__haltclick', TRUE); 
    include($_SERVER['DOCUMENT_ROOT'] . '/haltclick-xxxxxxxxxxx/haltclick.php');
}

PHP

HostCMS

La connexion est rattachée à la vérification d’adresse IP système Index.onBeforeCheckIp dans le chargeur de démarrage (à partir de la version 7.1.7, réinstallez la mise à jour 7.1.7 si nécessaire):

// Ajouter au fichier bootstrap.php à la racine du site

Core_Event::attach('Index.onBeforeCheckIp', function(){ 
    define('__haltclick', TRUE); 
    include(CMS_FOLDER . 'haltclick-xxxxxxxxxxx/haltclick.php'); 
});

PHP

MODX Revolution

Insertion dans le fichier de configuration du noyau système:

// Ajouter à la fin du fichier config.core.php

include($_SERVER['DOCUMENT_ROOT'] . '/haltclick-xxxxxxxxxxx/haltclick.php');

PHP

WordPress

La connexion via le fichier de configuration principal wp-config.php coupe les bots avant même le démarrage du noyau WordPress et les requêtes à la base de données.

// Ajouter à wp-config.php juste après la balise d’ouverture <?php

include($_SERVER['DOCUMENT_ROOT'] . '/haltclick-xxxxxxxxxxx/haltclick.php');

Étape 3. Vérifier le fonctionnement sur le site

Lors de l’accès à votre site, une page de vérification doit s’afficher dans sa langue (40 langues prises en charge), suivie du chargement de votre site. En cas de difficulté, contactez notre équipe de support.

HaltClick

Un Anti‑Bot fiable pour votre site web