Israsky Shield: тихая защита сайта от ботов, спама и перебора паролей без капчи

Плагин защищает формы обращений, кассу WooCommerce, окно чата и точки входа WordPress без раздражающих картинок со светофорами и без отправки данных ваших посетителей в Google reCAPTCHA или Cloudflare Turnstile. Работает полностью на вашем сервере, не ставит куки и на 100% соответствует Поправке 13.

Пять уровней защиты без трения для живого клиента

Реальный покупатель заполняет форму как обычно, а автоматические скрипты и спам-боты отсекаются на сервере.

Криптографический токен взаимодействия _ishield (HMAC-SHA256)

Уровень 1: Отсечь ботов, которые шлют POST-запросы напрямую или заполняют поля за долю секунды.

Как устроено: Легковесный локальный скрипт подтверждает реальное взаимодействие с DOM и проверяет минимальное время заполнения формы (по умолчанию от 2 секунд) с подписью HMAC-SHA256.

Динамическая ловушка Honeypot и фильтр спам-эвристик

Уровни 2 и 3: Поймать автозаполнители форм и массовую рассылку ссылок.

Как устроено: В каждую защищаемую форму добавляется невидимое для человека и скринридеров поле-ловушка, а текст проверяется на стоп-паттерны без ложных срабатываний на живых клиентах.

Ограничение частоты и защита wp-login.php / xmlrpc.php по хешу IP

Уровни 4 и 5: Остановить подбор паролей к админке и флуд заявками с одного адреса.

Как устроено: Счётчики лимитов считают суточный солёный хеш SHA-256 от IP-адреса. Сам IP-адрес посетителя в базу данных никогда не записывается.

Восемь точек защиты из коробки в одном плагине

Охват: Закрыть все уязвимые места сайта без установки пяти разных плагинов.

Как устроено: Защищает Elementor Pro Forms, Contact Form 7, WPForms, кассу и регистрацию WooCommerce, комментарии WordPress, вход wp-login.php, xmlrpc.php, а также формы Israsky Chat и Lidin.

Технический паспорт и сравнение с внешними капчами

В отличие от reCAPTCHA и Turnstile, Israsky Shield не требует передачи данных третьим лицам и не снижает конверсию формы.

ПараметрЗначение
Среда выполненияWordPress 6.0 и выше, PHP 7.4 — 8.4+
Внешние запросы и куки0 внешних запросов, 0 куки, 0 сторонних скриптов
Персональные данные (PII)0 байт в базе: IP-адреса хешируются с суточной солью, в журнале isr_shield_log хранятся только обезличенные счётчики и коды правил
Поддерживаемые формыElementor Pro, Contact Form 7, WPForms, WooCommerce Checkout & Auth, комментарии WP, wp-login.php, xmlrpc.php, Israsky Chat, Lidin Site Forms
Чего плагин не делаетНе заменяет сетевой экран уровня сервера (WAF / DDoS-защиту хостинга) и не проверяет платёжеспособность банковских карт

Стоимость лицензии и пакеты

Все цены включают НДС. Лицензия оформляется напрямую на сайте Israsky.

Отдельная лицензия Israsky Shield

Кому подходит: Сайту или интернет-магазину на WordPress, которому нужно убрать спам из форм и защитить вход без установки reCAPTCHA.

Что входит: 1 боевой домен + 1 тестовый (staging) домен, подписанные обновления через plugins.israsky.co.il и поддержка.

Цена: ₪290 / первый год продление со 2-го года — ₪145 в год (включая НДС)

Пакет всех плагинов Israsky (1 сайт)

Кому подходит: Бизнесу, которому нужны и антиспам Shield, и баннер согласия Consent, и модули для WooCommerce.

Что входит: Полный комплект из 7 плагинов и модулей Israsky для 1 боевого и 1 тестового сайта.

Цена: ₪600 / первый год продление со 2-го года — ₪300 в год (включая НДС)

Пакет для студий (до 5 или без лимита сайтов)

Кому подходит: Веб-студиям и агентствам, которые хотят закрыть вопрос спама и приватности на всех клиентских сайтах разом.

Что входит: Все плагины линейки Israsky с гибким управлением доменами и приоритетной поддержкой.

Цена: ₪1,800 или ₪3,900 / год до 5 сайтов (₪900 продление) или без лимита сайтов (₪1,950 продление)

Прозрачные условия лицензии: останавливается рост, а не работа сайта

Мы строим плагины для долгосрочной работы бизнеса в Израиле и не используем скрытых блокировок фронтенда.

  • 1 боевой + 1 тестовый домен: каждая лицензия на один сайт включает ваш основной рабочий домен и один тестовый или staging-поддомен для безопасной проверки обновлений.
  • Скидка 50% на продление со 2-го года: для всех платных годовых плагинов WordPress и WooCommerce продление со второго года стоит ровно половину цены первого года.
  • 30 дней льготного периода: после окончания оплаченного срока у вас есть 30 дней, в течение которых продолжают приходить критические обновления безопасности.
  • Никакого отключения сайта: если вы решите не продлевать подписку, плагин остаётся работать на вашем сайте со всеми накопленными данными и настройками. Прекращаются только обновления и техническая поддержка.

Заказать лицензию или подключение

Выбранный плагин уже отмечен в форме ниже. Укажите адрес вашего сайта и контакты: мы проверим совместимость, выставим официальный счёт (חשבונית מס/קבלה) и передадим лицензионный ключ или установим модуль под ключ.

Выбранный продукт или услуга: Плагин Israsky Shield (невидимая защита от ботов и спама)

Имя и адрес сайта можно не указывать. Остальные поля нужны, чтобы мы могли ответить.

Как к вам обращаться
Как вам ответить ? Телефон, почта или WhatsApp, как удобнее
Достаточно одного
Необязательно
Что работает сейчас и что должно измениться 0 из 2000

Оставлять данные не обязательно, закон этого не требует, но без контакта мы не сможем ответить. Israsky (Илья Шуляк) использует их только для ответа на ваше обращение и хранит на наших серверах в Евросоюзе. Узнать, что о вас хранится, и исправить: [email protected] Что происходит с данными из формы

Частые вопросы

Почему невидимая защита лучше Google reCAPTCHA?

Google reCAPTCHA подгружает тяжёлые внешние скрипты, ставит сторонние куки (что требует согласия по Поправке 13) и снижает конверсию, заставляя клиентов искать гидранты. Israsky Shield работает незаметно для человека и не передаёт данные наружу.

Не заблокирует ли плагин настоящего клиента, который быстро заполнил форму с автозаполнением браузера?

В настройках плагина минимальное время заполнения регулируется (или отключается для отдельных форм), а проверка сочетает несколько сигналов: токен сессии, событие фокуса/ввода и ловушку Honeypot.

Что будет, если через год не продлить подписку?

После 30 дней льготного периода прекратится получение обновлений, но сайт и формы продолжат работать без сбоев и блокировок.

Нужна консультация инженера?

Напишите адрес вашего сайта и задачу — подскажем, подойдёт ли отдельный плагин, выгоднее ли взять пакет за ₪600 или нужна настройка под ключ.