Ban IP modul - Firewall / DDoS / Crawlers roboti - zabezpečenie webu

V module je možné využiť niekoľko nástrojov na detekciu a obmedzenie hrozieb na e-shope. Poslednou dobou má ochrana e-shopu stále väčší význam, kedy sa denne stretávame s útokmi na kontaktné formuláre, zahltenie webov požiadavky a obmedzenia služieb, kedy dochádza k zavíreniu a kradnutiu údajov od užívateľov dát z kreditných kariet a pod. Modul nerieši všetko, ale slúži ako prvotná ochrana, koho na svoj web vlastne pustíte.

Ochrana prebieha v niekoľkých úrovniach

Blokácia jednotlivých IP adries a IP rozsahov

Modul umožňuje vkladať si do zoznamu IP adresy alebo ich rozsahy pre blokáciu prístupov na web. funkciu využijete v prípade, keď viete, kto konkrétne na vás útočí alebo vyťažuje vaše stránky. Pred zápisom takejto adresy do zoznamu vždy odporúčam zistiť o koho ide, v takom prípade môže byť pomôcť váš hosting alebo verejne dostupné služby WhoIsIP. Tam sa spravidla dozviete odkiaľ pochádza IP adresa.

Tu modul umožňuje v prípade nižších počtov IP adries prepísať blokáciu rovno do súboru .htacces. .htaccess súbor je načítaný priamo serverom a je aplikovaný na všetky požiadavky ihneď bez nutnosti načítania PHP skriptu. To znamená rýchlejšie spracovanie a nižšie zaťaženie servera.

Blokácia Crawlers / robotov

Nie všetci roboti sú pre vaše potreby užitoční. napr roboti zo zahraničia a pre služby, ktoré nemajú význam v lokalite, kde pôsobíte, môžete zablokovať. Modul ponúka blokáciu 42 robotov, ktorým môžete obmedziť prístup na váš web.

Blokácia prístupov z definovaných zón

V PrestaShope si definujeme zóny a do nich jednotlivé štáty. Defaultne je obmedzenie podľa kontinentov. nič nebráni tomu, ale vytvoriť si zóny svoje. Aj napriek základnému obmedzeniu je táto voľba z praxe najúčinnejšia. Modul disponuje veľkou databázou rozsahov IP adries a do akého štátu patrí. Na základe nastavenia dokáže napr. blokovať prístupy z Ázie, kde najskôr nemáte aktivity, ale v drvivej väčšine z samého pochádzania útoky a pod. Spravidla bežnému e-shopu stačí ponechať prístup z Európy. Tým to veľmi efektívne znížite prevádzku na e-shope a nech už útočníci hľadajú akúkoľvek bezpečnostnú dieru alebo cielene útočia, obmedzenie zafunguje.

Výnimku v nastavení tvorí detekovanie povolenia roboti. Pre nich sa pravidlo neaplikuje.

Blokácia DDoS útokov

DDoS útoky sú menej časté ako pokusy o zavírenie e-shopu alebo sa nabúranie do neho, napriek tomu sa objavujú. Odporúčané nastavenie je teda skôr preventívne, kedy za určitý časový úsek má IP adresa povolený počet prístupov. V momente prekročenia limitu, dostane IP adresa na určený časový úsek BAN / zabránenie prístupu. Po uplynutí doby je automaticky prístup povolený.

Výnimku v nastavení tvorí detekovanie povolenia roboti. Pre nich sa pravidlo neaplikuje.

Výhody modulu:

• Dnes a denne prebiehajú útoky na vaše weby, stačí sa pozrieť do LOGu, koľko robotov sa snaží nájsť, cestu ako vám nabúrať web. Stačí túto IP adresu robota vložiť do zoznamu modulu a už nebude cieliť na váš web.
• Zákazníci, ktorí vám robia úmyselne problémy, môžete jednoducho nepustiť na váš web.
• Zahraniční roboti vyťažujú váš hosting a web je tak spomalený. Týmto spôsobom to môžete ošetriť.
• Konkurencia dnes bežne môže skenovať vaše ceny a prispôsobovať si vlastnú ponuku automaticky. Zablokujte im túto možnosť.