Главная/Безопасность/Проактивная защита
Проактивная защита Битрикс: фильтр, веб-антивирус и журнал вторжений
Проактивная защита Битрикс это штатный модуль, который фильтрует входящие запросы, вырезает подозрительные объекты из HTML-кода, ведёт журнал вторжений и добавляет одноразовые пароли для входа в админку. Все средства лежат в разделе Настройки, Проактивная защита и собраны в три уровня: стандартный, высокий и повышенный. Ниже что делает каждое средство, в каком порядке их включать и как отличить ложное срабатывание от настоящей атаки.
Ответ за 30 секунд
Включайте защиту по уровням: сначала проактивный фильтр без исключений, затем одноразовые пароли для администраторов, потом веб-антивирус. Любое средство даёт ложные срабатывания, поэтому перед жёсткими режимами неделю смотрите журнал вторжений.
Тарифы для Битрикс от 596 ₽ в месяц: подобранные версии PHP и MySQL, SSL, ежедневные бэкапы и поддержка 24/7 (Таймвеб, на 21 октября 2026).
Как поднять защиту Битрикс до повышенного уровня: чек-лист по условиям3 уровнястандартный, высокий, повышенный
24.0.0версия модуля с монитором защиты
10 знаковминимум пароля контроля целостности
01 · 1 мин
Какие средства входят в модуль «Проактивная защита» и что делает каждое#
| Средство | Что делает | На что смотреть |
|---|---|---|
| Проактивный фильтр | Фильтрует входящий трафик и блокирует распознанные атаки на веб-приложение | Возможны ложные срабатывания, исключения добавляют вручную |
| Веб-антивирус | Находит подозрительные объекты в HTML-коде и вырезает их | Безопасный код добавляют в исключения |
| Журнал вторжений | Записывает дату, IP, адрес страницы, пользователя и срочность события | Срок хранения записей задаётся в Главном модуле |
| Контроль активности | Ограничивает слишком активных пользователей и роботов | Нужен модуль «Веб-аналитика» |
| Одноразовые пароли | Второй шаг входа: код из приложения-генератора или устройства | Входит в повышенный уровень |
| Защита сессий | Задаёт время жизни идентификатора, хранение в базе, Redis или Memcache | Смена хранилища сбрасывает вход всем пользователям |
| Контроль целостности | Сравнивает файлы системы с сохранённым слепком | Пароль не короче 10 знаков и кодовое слово |
| Монитор проактивной защиты | Блокирует подозрительные запросы до установки обновлений | Появился в версии модуля 24.0.0 |
Монитор закрывает окно между выходом исправления и его установкой, но обновления не заменяет: порядок обновления описан на странице обновление 1С-Битрикс. Общую карту мер защиты даёт раздел безопасность Битрикс.
02 · 1 мин
Как включить проактивный фильтр и веб-антивирус, не сломав формы на сайте#
- Откройте «Панель безопасности». Путь: Настройки, Проактивная защита. Вкладка показывает текущий уровень, а в поле «Рекомендации» названо, что не совпадает с уровнем.
- Включите проактивный фильтр. На вкладке «Активная реакция» задаётся поведение при вторжении: обезвредить опасные данные, очистить их или пропустить без изменений. Исключения без причины не добавляйте.
- Включите веб-антивирус. На вкладке «Параметры» выберите действие при находке и интервал оповещения. Если сработал безопасный код, добавьте его в исключения.
- Неделю читайте журнал вторжений. Путь: Настройки, Проактивная защита, Журнал вторжений. Если блокируется форма или виджет, исключите конкретную страницу, а не выключайте фильтр целиком.
Защита админки по адресу
Вкладка ограничивает вход в административный раздел списком разрешённых IP. Свой адрес добавьте до включения, иначе закроете доступ себе. У домашнего интернета адрес часто меняется, поэтому на такой список опираются редко.
Инструмент · 1 мин
Как поднять защиту Битрикс до повышенного уровня: чек-лист по условиям#
Стандартный уровень требует работающего фильтра, повышенного уровня безопасности у группы администраторов и CAPTCHA при регистрации. Высокий добавляет журнал событий, защиту от фреймов, редиректов и админки, хранение сессий вне файлов. Повышенный добавляет одноразовые пароли, контроль целостности и веб-антивирус. Отметьте, что уже сделано на вашем сайте.
Что включить, чтобы выйти на повышенный уровень защиты
Отмечайте выполненное. Порядок повторяет три уровня: стандартный, высокий, повышенный
Для магазина с данными покупателей повышенный уровень оправдан. Для лендинга на редакции Старт обычно хватает стандартного уровня плюс обновлений.
04 · 1 мин
Как включить одноразовые пароли для администраторов Битрикс и не потерять доступ#
Одноразовые пароли это двухэтапная авторизация: сначала логин и пароль, затем код из OTP-приложения или с аппаратного устройства. Угаданный или украденный пароль без второго шага не пускает в админку.
Включайте режим по очереди. Сначала настройте второй шаг для своей учётной записи и проверьте вход в другом браузере, не закрывая рабочую сессию. Потом подключайте остальных администраторов. Сканер безопасности отдельно ругается на слабые пароли и на администраторов без второго шага, см. сканер безопасности Битрикс.
05 · 1 мин
Что делать, если веб-антивирус или поиск троянов что-то нашли#
Вкладка «Поиск троянов» сканирует файлы сайта, а также процессы, crontab, SSH-ключи и файлы .htaccess. Найденный файл можно отправить в карантин: его имя меняется, например .php на .ph_, и код перестаёт исполняться.
- Не удаляйте файл сразу. Сохраните копию для разбора: по ней видно, что именно внедрили.
- Отправьте файл в карантин и убедитесь, что сайт работает.
- Найдите путь проникновения в журнале вторжений и в доступах FTP и админки, смените все пароли.
- Верните чистые файлы из резервной копии, см. восстановление из копии, и поставьте обновления.
06 · 1 мин
Вопросы о проактивной защите Битрикс#
Может ли проактивный фильтр Битрикс блокировать нормальные запросы?
Да, ложные срабатывания возможны. Причину ищут в журнале вторжений: там видны адрес страницы, IP и описание события. Нужный адрес добавляют в исключения, а сам фильтр оставляют включённым.
Чем веб-антивирус Битрикс отличается от антивируса на сервере?
Веб-антивирус проверяет HTML-код, который сайт отдаёт посетителю, и вырезает подозрительные объекты. Файлы на диске он не сканирует, для них есть вкладка «Поиск троянов».
Где в админке Битрикс журнал вторжений?
Настройки, Проактивная защита, Журнал вторжений. В записи указаны дата, IP, адрес страницы, пользователь, срочность (SECURITY или WARNING), источник и User Agent.
Заменяет ли проактивная защита обновления Битрикс?
Нет. Монитор проактивной защиты блокирует подозрительные запросы до установки исправлений, но уязвимость остаётся в коде, пока вы не обновили платформу.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: Цены 1С-Битрикс: Управление сайтом, 1c-bitrix.ru/buy/products/cms.php, проверено 21 октября 2026; Хостинг для 1С-Битрикс Таймвеб, timeweb.com/ru/services/cms/bitrix, проверено 21 октября 2026; Цены на хостинг Таймвеб, timeweb.com/ru/services/hosting/price, проверено 21 октября 2026; Документация 1С-Битрикс: проактивная защита (фильтр, веб-антивирус, журнал вторжений, уровни безопасности), docs.1c-bitrix.ru/pages/security/proactive-security.html, проверено 21 октября 2026; Хостинг для 1С-Битрикс Таймвеб: тарифы и условия, timeweb.com/ru/services/cms/bitrix, проверено 21 октября 2026.
Разместите сайт на 1С-Битрикс
Битрикс требователен к ресурсам. Хостинг Таймвеб для 1С-Битрикс от 596 ₽ в месяц: NVMe, окружение под большие нагрузки, бесплатный SSL и домен .RU в подарок.
- Тарифы от 596 ₽ в месяц
- Оптимизирован под 1С-Битрикс
- Бесплатный SSL и ежедневные бэкапы
- Домен .RU в подарок при оплате за год