На хостингу SVAI впроваджено нову систему моніторингу та аналізу бот-активності — BotDetector.
Система аналізує журнали доступу вебсервера та поведінку автоматизованих клієнтів: частоту і послідовність запитів, кількість помилкових звернень, повторюваність активності та інші поведінкові ознаки.
Це дозволяє виявляти агресивне автоматизоване сканування сайтів, масовий пошук відомих вразливостей, аномальну активність ботів та автоматизовані спроби компрометації вебресурсів.
Переглянути інформацію про зафіксовану бот-активність можна безпосередньо в панелі керування хостингом:
DirectAdmin → Додаткові опції → BotDetector
Частина явно шкідливої активності може блокуватися автоматично. Блокування виконується на рівні ModSecurity, а інформацію про спрацювання правил можна переглядати в журналі аудиту фаєрвола вебдодатків.
Відомі пошукові системи та легітимні пошукові роботи враховуються окремо та додаються до відповідних білих списків, тому звичайна індексація сайтів не повинна блокуватися нашими додатковими правилами.
Як і будь-яка автоматизована система захисту, окремі правила в окремих випадках можуть давати false positive спрацювання. Якщо легітимний сервіс, програма або необхідний вам бот був заблокований, відповідне спрацювання можна перевірити в журналі ModSecurity, а за необхідності — виключити конкретне правило для свого домену.
Ми також підготували окрему статтю, де детальніше описано роботу BotDetector, ModSecurity, антивірусного сканування ImunifyAV та системи резервного копіювання Borg Backup, а також дії, які клієнт може виконати самостійно у випадку блокування або виявлення загроз:
Безпека сайтів на хостингу: ImunifyAV, ModSecurity, BotDetector та резервні копії
https://svai.net/blog/website-security-waf-backup
Окрім нового модуля BotDetector, на хостингу SVAI також доступні:
ImunifyAV — регулярне антивірусне сканування файлів та перегляд виявлених загроз у DirectAdmin.
ModSecurity — фаєрвол вебдодатків для блокування небезпечних запитів і спроб експлуатації вразливостей.
Borg Backup — автоматичне інкрементальне резервне копіювання файлів і баз даних із можливістю самостійного відновлення через DirectAdmin.
Рекомендуємо також регулярно оновлювати CMS, плагіни та компоненти сайтів, особливо WordPress і Joomla. Серверний захист значно зменшує ризики, але не може повністю компенсувати використання застарілого або вразливого програмного забезпечення.
Якщо у вас виникли питання щодо BotDetector, ModSecurity, виявлених загроз або резервного копіювання — звертайтеся до нашої технічної підтримки.