Файрвол — блокировка по ASN

[P][B]Файрвол для 1С-Битрикс поможет быстро заблокировать посещения:[/B] — из сети по ASN номеру — из страны по ГЕО-коду (NL, RU, US) — для посетителя по строке в UserAgent — для всех кроме посетителей из РФ [/P] [QUOTE]Блокировки возможны в любых сочетаниях режимов, в том числе по черному/белому списку на основе геолокации. [/QUOTE] [P] Модуль поможет быстро заблокировать нежелательные посещения или вредоносный трафик из сетей определенных провайдеров или стран. Больше не нужно блокировать каждый IP-адрес или подсеть по отдельности, всего одной строчкой вы можете надежно заблокировать все обращения от определенного провайдера интернета или хостинга, либо наоборот разрешить посещения только из одной страны.[/P] [P][/P] [P][B][SIZE=14pt]Уникальные функции файрвола:[/SIZE][/B][/P] [P]— быстро блокировать сети определенных провайдеров[/P] [P]— блокировать посетителей по геолокации в режиме черного или белого списка[/P] [P]— использовать мгновенное определение геолокации по локальной базе в формате GeoLite2-Country.mmdb[/P] [P]— блокировать ботов по вхождению определенной строки в UserAgent[/P] [P]— открывать доступ только к определенному URL-адресу на сайте[/P] [P]— никогда не блокировать IP-адреса из белого списка[/P] [P]— никогда не блокировать сети ASN из белого списка[/P] [P]— никогда не блокировать избранные UserAgent[/P] [P]— отслеживать все блокировки в журнале[/P] [P]— не влияет на скорость сайта за счет оптимизации и кеширования[/P] [P]— надежно защищает доступ ко всем доменам и IP-адресам сервера[/P] [P]— показывает понятное уведомление о блокировке для посетителя[/P] [P]— позволяет посетителю самостоятельно разблокироваться[/P] [P][/P] [P][B][SIZE=14pt]Как работает файрвол для Битрикс[/SIZE][/B][/P] [P]Модуль «Файрвол — блокировка по ASN, GEO, UA» использует номера автономных систем для блокировки нежелательных посетителей, геолокацию для определения стран из черного/белого списков или соответствие строки в UserAgent посетителя.[/P] [P]Основа файрвола — быстрая блокировка сетей по номерам AS. Автономная система (AS) — это набор диапазонов IP-адресов, находящихся под контролем одного или нескольких сетевых операторов от имени одного административного объекта или домена, который представляет собой общую и четко определенную политику маршрутизации в Интернете.[/P] [P]По номеру ASN можно определить зарегистрированного владельца диапазона IP-адресов, т. е. владельца системы, содержащей IP-адрес. Используя блокировку по ASN можно заблокировать сразу большое количество диапазонов IP-адресов, которые принадлежат одному провайдеру.[/P] [P]Дополнительно вы можете подключить более строгий режим блокировки посещений по геолокации как в режиме черного списка, так и в режиме белого списка. Для мгновенного определения геолокации посетителя вы можете использовать локальную базу в формате GeoLite2 — просто укажите ссылку на файл и модуль будет ежедневно обновлять базу для геолокации. [/P] [P][B][SIZE=14pt]Как не заблокировать реальных посетителей[/SIZE][/B][/P] [P]Вы можете позволить посетителям самостоятельно разблокироваться на странице 403 после проверки через JS-челлендж. При попытке разблокировки в браузере пользователя решается криптографическая задача, для пользователя это происходит незаметно. Большинство ботов не способны решить челлендж, однако часть ботов смогут это сделать — уровень защиты снижается, но шансы блокировки реальных посетителей стремятся к нулю. [B] [/B][/P] [P][/P] [P][B][SIZE=14pt]Как блокировать ботов в Битрикс[/SIZE][/B][/P] [P]На этом принципе и основана работа этого файрвола для 1С-Битрикс. Файрвол определяет, попадает ли IP-адрес посетителя в диапазон заблокированных и запрещает ему доступ к сайту. Работа файрвола основана на распространенном мнении, что весь трафик, исходящий из сетей хостинг-провайдеров — вредоносные боты, а трафик из сетей интернет-провайдеров является полезным.[/P] [P]Файрвол будет полезен при необходимости полностью заблокировать трафик от сетей ботов, парсеров или чекеров, которых трудно заблокировать обычными средствами блокировки по IP-адресам, так как они используют огромное количество адресов и подсетей таких провайдеров как DigitalOcean, OVH или AWS. Хорошая новость в том, что добропорядочные посетители не выходят в интернет из таких подсетей (но есть исключения), поэтому можно полностью заблокировать сети таких хостинг-провайдеров.[/P] [P][/P] [P][B][SIZE=14pt]Что еще нужно знать[/SIZE][/B][/P] [P]Это мощный инструмент блокировки вредоносного трафика для 1С-Битрикс, поэтому его необходимо использовать с осторожностью. Относитесь к нему как к инструменту с нулевым доверием — будет заблокирован весь трафик провайдера, которому вы не доверяете, кроме IP-адресов и URL-адресов, для которых вы явно установили исключения. Всегда отслеживайте блокировки в журнале во избежание блокирования полезного трафика — ваших клиентов, поисковых ботов, ваших сервисов на других платформах.[/P]