База знаний

Каждая вкладка представляет собой отдельную таблицу в базе данных с определенным типом информации:

• Лог блокировок: Запись о каждом факте блокировки. Показывает, кто, когда, за что и по какому правилу был заблокирован.
• Репутация IP: Список IP-адресов, которые находятся во временном бане или прошли проверку. Показывает статус, причину и время истечения бана/иммунитета.
• Активность подсетей: Данные для башни "Анализ подсетей". Показывает, сколько уникальных IP и хитов приходит с каждой /24 подсети.
• Активность IP: Детальная статистика запросов для каждого IP по разным временным периодам (минута, час, день).
• Посекундные хиты: "Сырой" лог запросов за последние несколько минут для отслеживания очень быстрых атак.
• Списки доступа: Содержимое ваших "серых" списков, если они используются.

• Поиск: Позволяет мгновенно отфильтровать данные в текущей таблице по любому значению (IP, User-Agent, правило блока и т.д.).
• Действия (справа): Кнопки для массовых операций. Выберите записи с помощью галочек в таблице, а затем нажмите на одну из кнопок:
  - Добавить IP в Черный список.
  - Добавить IP в Вечный бан.
  - Удалить выбранные записи из таблицы.

Клик по заголовку любого столбца отсортирует данные по этому полю. Рядом с IP-адресами есть иконки для "перекрестного поиска": они позволяют быстро найти все записи, связанные с этим IP, в других разделах (например, в Аналитике).

Главный переключатель для всей башни. Если выбрать "Выключен", ни одно из правил ниже работать не будет.

Перечислите IP-адреса, по одному на строку. Вы также можете указывать диапазоны, например: 192.168.1.1-192.168.1.255 (требует активной подписки).

Здесь указываются частичные совпадения. Если в User-Agent посетителя будет найдена указанная строка (например, "zgrab"), он будет заблокирован. Это эффективно против известных вредоносных сканеров.

Если в запрошенном URL встречается эта часть, доступ немедленно блокируется. Отлично подходит для отсеивания ботов, которые ищут стандартные страницы входа (например, для WordPress), даже если у вас их нет.

Так как у нарушителя нет шанса на реабилитацию, рекомендуется не показывать ему стандартную страницу блокировки, а просто вернуть ошибку (например, 403 Forbidden или 404 Not Found), чтобы он быстрее прекратил свои попытки.

Включает или выключает проверку по черному списку.

IP-адреса, которые подлежат блокировке. По одному IP или диапазону на строку.

Ключевая настройка. Вы можете дать пользователю из черного списка шанс, предложив ему пройти проверку. Если выбрать "Нет досрочного выхода", эта башня будет работать так же, как "Вечный бан".

Что делать, если пользователь из черного списка не смог пройти проверку. Рекомендуется повышать его до Вечного бана, так как это явный признак бота.

Эта настройка используется только в том случае, если вы не дали пользователю возможность пройти проверку (в поле "Способ выхода" выбрано "Нет досрочного выхода").

Главный переключатель всей системы Talosion. Если он выключен, ни одна проверка, включая лимиты, работать не будет.

Очень строгий лимит для отсеивания самых агрессивных атак (DDoS, брутфорс). Обычный пользователь никогда не сделает 10 запросов за одну секунду.

Основной лимит для отлова быстрых ботов-парсеров и сканеров уязвимостей.

Отлавливает ботов средней интенсивности, которые пытаются маскироваться под обычных пользователей, делая паузы между запросами.

Отличный способ поймать медленных парсеров, которые собирают данные с вашего сайта в течение всего дня, стараясь не превышать часовые лимиты.

Эффективно против "спящих" ботов, которые могут проявлять активность раз в несколько дней, чтобы обойти суточные лимиты.

Помогает выявить системную, но очень медленную активность по сбору данных или сканированию, которая может остаться незамеченной на более коротких промежутках.

Если эту башню выключить, то при превышении лимитов ничего происходить не будет (действия из других башен, например, "Черного списка", продолжат работать).

Позволяет нарушителю, попавшему во временный бан, не ждать его окончания, а сразу пройти проверку и продолжить работу с сайтом. Если выбрать "Нет выхода", пользователю придется ждать, пока истечет время бана (по умолчанию 24 часа).

Определяет, что произойдет с пользователем, который получил шанс пройти проверку, но не справился. Это сильный сигнал о том, что посетитель — бот. Рекомендуется эскалировать наказание, например, добавив его в "Черный список" или "Вечный бан".

Какой тип страницы увидит пользователь, который находится во временном бане и которому не предложена (или он не хочет проходить) проверка.

Активирует набор правил для анализа заголовка User-Agent.

Запросы без заголовка User-Agent почти всегда отправляются ботами. Настоятельно рекомендуется оставить эту опцию включенной.

IDS (Intrusion Detection System) — это система, которая анализирует содержимое запросов (GET, POST, COOKIE) на наличие вредоносных команд.

Каждая строка — это регулярное выражение (PCRE). Если оно совпадет с данными в запросе, он будет заблокирован. По умолчанию здесь заданы правила для поиска попыток получить доступ к системным файлам, SQL-инъекций и XSS-атак.

Активирует эту башню защиты. Рекомендуется включать при подозрении на распределенную атаку.

В течение скольких часов система будет считать уникальные IP из одной подсети.

Если за указанный период анализа с одной /24 подсети придет больше этого количества разных IP-адресов, вся подсеть будет помечена как атакующая.

Здесь вы выбираете, насколько жестко реагировать на атаку.
• Применять общие лимиты: (рекомендуется) более мягкий вариант. Все IP из этой подсети будут обрабатываться как один, и к ним будут применяться ваши обычные лимиты запросов (из раздела "Лимиты активности").
• Полностью заблокировать: агрессивная защита, которая немедленно заблокирует доступ для всех IP из этой подсети.

В данный момент поддерживается стандартная "невидимая" reCAPTCHA v2 от Google. В будущем появятся и другие провайдеры.

Публичный ключ, который вы получаете в консоли Google reCAPTCHA. Он используется для отображения виджета на странице проверки.

Приватный ключ из консоли Google reCAPTCHA. Он используется на сервере для проверки ответа от пользователя.

Сколько раз система покажет посетителю страницу с проверкой, прежде чем применить к нему более суровое наказание (например, перенос в Черный список), настроенное в сработавшей башне.

Используется, если в "Действии при провале" для какой-либо из башен выбран временный бан. 1440 минут = 24 часа.

Этот текст будет показан на странице блокировки, если в настройках сработавшей башни в качестве ответа выбрано "Показать сообщение о блокировке".

Укажите через запятую коды ошибок. Если в башне выбран ответ "Отдать HTTP ошибку", система случайным образом выберет один из этих кодов и вернет его боту. Это эффективный способ скрыть факт наличия защиты.

Создает искусственную задержку ответа для замедления ботов. Система выберет случайное время от 0 до указанного значения. Это делает парсинг вашего сайта очень медленным и невыгодным для злоумышленника.

Укажите URL-адреса страниц вашего сайта (каждый с новой строки). Talosion скачает их, "испортит" все ссылки, превратив их в ловушки, и сохранит. Если в башне выбран ответ "Отдать фейковый контент", боту будет показана одна из этих страниц. Это заставит его думать, что он все еще на вашем сайте, и он попадет в ловушку, перейдя по любой ссылке.

Перечислите доверенные IP-адреса по одному на строку. Например, IP-адрес вашего офиса или IP-адреса внешних сервисов, которым нужен неограниченный доступ к вашему сайту.

Укажите частичные совпадения User-Agent. Крайне важно добавить сюда поисковых ботов (Googlebot, YandexBot и др.), чтобы не мешать индексации вашего сайта.

Запросы, содержащие указанные части URL, не будут учитываться в лимитах активности. Это критически важно для AJAX-запросов (например, admin-ajax.php в WordPress) или для API, которые могут генерировать много запросов за короткое время.

Главный "рубильник" для функции отложенной загрузки.

Вставьте сюда полный код, который вы хотите загружать (например, Яндекс.Метрику).

Основная задержка перед попыткой загрузки скрипта. 0 = без задержки.

Если "Да", скрипт загрузится по истечении задержки, даже если другие поведенческие условия (скролл, человечность) не выполнены.

Посетители с этими User-Agent (например, роботы поисковых систем) получат код счетчика немедленно, без задержек и проверок.

Если накопленная оценка человечности посетителя ВЫШЕ этого значения, все проактивные проверки ниже для него отключаются.

Проверяет посетителя на N-ой просмотренной странице. Если его человечность ниже порога, выполняется выбранное действие.

Если указать 0, проверка будет на каждой странице.

Если пользователь был неактивен (например, 180 секунд) и затем сделал новый запрос, эта проверка сработает.

Если вкладка сайта будет неактивна дольше заданного времени, JS принудительно перезагрузит ее для проверки. Пользователь, вернувшись, увидит страницу с CAPTCHA.

Активирует эту башню. JS-трекер начнет автоматически добавлять поля-ловушки в формы на сайте.

Вы можете указать, в какие конкретно формы нужно добавить ловушку, перечислив их id через запятую. Если оставить поле пустым, ловушка будет добавлена во все формы на сайте.

Название невидимого поля. Рекомендуется оставить значение по умолчанию, если оно не конфликтует с уже существующими полями в ваших формах.

Очень важная опция. Если она включена, наш JS-трекер перехватит отправку формы и проверит поле-ловушку прямо в браузере. Это позволяет остановить бота до того, как его спам-запрос дойдет до вашего сервера.

Что сделать с ботом, который попался в ловушку. Вы можете как сразу заблокировать его, так и дать шанс, предложив проверку.

IP-адреса из этого списка не будут проверяться ловушками в формах, даже если они заполнят скрытое поле.

Посетители с этими User-Agent будут полностью игнорироваться защитой форм.

Активирует проверку всех входящих запросов на совпадение с URL-адресами ловушек.

Здесь вы задаете адреса, которые будут считаться ловушками. Вам нужно будет самостоятельно добавить на сайт ссылки на эти адреса и скрыть их. Например, так:

<a href="/promo/special-offer-for-bots" style="display:none;">Специальное предложение</a>

Что сделать с ботом, который перешел по ссылке-ловушке. Так как это явный признак бота, рекомендуется выбирать строгие меры, например, "Добавить в Вечный бан".

IP-адреса из этого списка не будут заблокированы, даже если перейдут по ссылке-ловушке.

Крайне важно добавить в этот список всех известных поисковых роботов, так как они по своей природе являются "пауками" и сканируют все ссылки на сайте. Это позволит им беспрепятственно индексировать ваш сайт.

Как долго хранить записи в "Логе блокировок" (вкладка в Менеджере защиты). Записи старше этого срока будут удаляться. Укажите 0, чтобы отключить очистку для этого типа данных.

Это данные о количестве запросов с IP и подсетей. Старые данные практически не влияют на точность защиты, поэтому рекомендуется хранить их недолго (7-14 дней).

Это касается только записей о тех, кто успешно прошел проверку и получил временный "иммунитет". Записи о забаненных пользователях этой очисткой не затрагиваются.

Это касается только тех случаев, когда используется локальное хранилище сессий (для решения проблем с хостингом). Старые файлы сессий будут удаляться, чтобы не занимать место на диске.

Пожалуйста, опишите вашу проблему как можно подробнее. При отправке к сообщению автоматически прикрепляется техническая информация (версия продукта, PHP), которая поможет нам быстрее решить ваш вопрос.