Ключевые адреса
| Адрес | Что делать |
|---|---|
| /bitrix/admin/ | Доступ только с разрешённых адресов или проверка браузера + лимиты |
| /bitrix/admin/1c_exchange.php | Исключение по адресу сервера 1С, без проверки браузера |
| /bitrix/tools/ | Лимиты, часть скриптов используется платёжными модулями — проверьте исключения |
| /search/ и фильтр каталога | Лимит на сессию, нормализация параметров |
| /personal/order/make/ | Проверка для подозрительных источников, лимиты |
Проактивная защита и веб-антивирус
Встроенные модули безопасности Битрикса продолжают работать за фильтром. Важно, чтобы они видели реальный адрес посетителя: иначе стоп-лист и защита от перебора начнут блокировать адреса узлов фильтрации.
BitrixVM
В окружении BitrixVM перед Apache стоит nginx. Реальный адрес посетителя нужно передать в обоих: модуль real_ip в nginx и соответствующая настройка в Apache. После подключения проверьте, что в журналах Битрикса отображаются адреса посетителей, а не фильтра.
Вопросы и ответы
Не сломается ли обмен с 1С?
Обмен работает через отдельный скрипт, для которого задаётся исключение по адресу сервера 1С. Шаблон правил для Битрикса будет включать это исключение по умолчанию, но адрес вашего сервера 1С нужно указать.