Ban IP modul - Firewall / DDoS / Crawlers roboti - zabezpečení webu

V modulu lze využít několik nástrojů pro detekci a omezení hrozeb na e-shopu. Poslední dobou má ochrana e-shopu stále větší význam, kdy se denně potýkáme s útoky na kontaktní formuláře, zahlcení webů požadavky a omezení služeb, kdy dochází k zavirování a kradení údajů od uživatelů dat z kreditních karet apod. Modul neřeší vše, ale slouží jako prvotní ochrana, koho na svůj web vlastně pustíte.

Ochrana probíhá v několika úrovních

Blokace jednotlivých IP adres a IP rozsahů

Modul umožňuje vkládat si do seznamu IP adresy nebo jejich rozsahy pro blokaci přístupů na web. funkci využijete v případě, kdy víte, kdo konkrétně na vás útočí a nebo vytěžuje vaše stránky. Před zápisem takové adresy do seznamu vždy doporučuji zjistit o koho se jedná, v takovém případě může být napomoci váš hosting nebo veřejně dostupné služby WhoIsIP. Tam se zpravidla dozvíte odkud pochází IP adresa. 

Zde modul umožňuje v případě nižších počtů IP adres propsat blokaci rovnou do souboru .htacces. .htaccess soubor je načítán přímo serverem a je aplikován na všechny požadavky ihned bez nutnosti načítání PHP skriptu. To znamená rychlejší zpracování a nižší zatížení serveru.

Blokace Crawlers / robotů

Ne všichni roboti jsou pro vaše potřeby užiteční. např roboti ze zahraničí a pro služby, které nemají význam v lokalitě, kde působíte, můžete zablokovat. Modul nabízí blokaci 42 robotů, kterým můžete omezit přístup na váš web.

Blokace přístupů z definovaných zón

V PrestaShopu si definujeme zóny a do nich jednotlivé státy. Defaultně je omezení dle kontinentů. nic nebrání tomu, ale vytvořit si zóny své. I přes základní omezení je tato volba z praxe nejúčinnější. Modul disponuje velkou databází rozsahů IP adres a do jakého státu patří. Na základě nastavení dokáže např. blokovat přístupy z ASIE, kde nejspíše nemáte aktivity, ale v drtivé většině z sama pocházení útoky apod. Zpravidla běžnému e-shopu stačí ponechat přístup z Evropy. Tím to velice efektivně snížíte provoz na e-shopu a ať už útočníci hledají jakoukoliv bezpečnostní díru nebo cíleně útočí, omezení zafunguje.

Výjimku v nastavení tvoří detekovaní povolení roboti. Pro ně se pravidlo neaplikuje. 

Blokace DDoS útoků

DDoS útoky jsou méně časté než pokusy o zavirování e-shopu nebo se nabourání do něj, přesto se objevují. Doporučené nastavení je tedy spíše preventivní, kdy za určitý časový úsek má IP adresa povolený počet přístupů. V momentě překročení limitu, dostane IP adresa na určený časový úsek BAN / zabránění přístupu. Po vypršení doby je automaticky přístup povolen.

Výjimku v nastavení tvoří detekovaní povolení roboti. Pro ně se pravidlo neaplikuje. 

Výhody modulu:

• Dnes a denně probíhají útoky na vaše weby, stačí se podívat do LOGu, kolik robotů se snaží najít, cestu jak vám nabourat web. Stačí tuto IP adresu robota vložit do seznamu modulu a již nebude cílit na váš web.
• Zákazníci, kteří vám dělají úmyslně problémy, můžete jednoduše nepustit na váš web.
• Zahraniční roboti vytěžují váš hosting a web je tak zpomalený. Tímto způsobem to můžete ošetřit.
• Konkurence dnes běžně může skenovat vaše ceny a přizpůsobovat si vlastní nabídku automaticky. Zablokujte jim tuto možnost.