Žádné produkty
Ban IP modul - Firewall / DDoS / Crawlers roboti - zabezpečení webu
Modul slouží k ochraně vašeho e-shopu, kdy pomocí několika nástrojů dokáže nezvané hosty a útočníky zablokovat a ochránit web. Modul má několik úrovní ochrany. Blokace IP adres, blokace nechtěných robotů, blokace přístupů z nežádoucích končin světa / zón, rozpoznání DDoS útoků.
Kód:
Verze modulu: 3.4.0
Počet stažení 300+
Kompatibilita: 1.6, 1.7, 8, 9
V modulu lze využít několik nástrojů pro detekci a omezení hrozeb na e-shopu. Poslední dobou má ochrana e-shopu stále větší význam, kdy se denně potýkáme s útoky na kontaktní formuláře, zahlcení webů požadavky a omezení služeb, kdy dochází k zavirování a kradení údajů od uživatelů dat z kreditních karet apod. Modul neřeší vše, ale slouží jako prvotní ochrana, koho na svůj web vlastně pustíte.
Ochrana probíhá v několika úrovních
Blokace jednotlivých IP adres a IP rozsahů
Modul umožňuje vkládat si do seznamu IP adresy nebo jejich rozsahy pro blokaci přístupů na web. funkci využijete v případě, kdy víte, kdo konkrétně na vás útočí a nebo vytěžuje vaše stránky. Před zápisem takové adresy do seznamu vždy doporučuji zjistit o koho se jedná, v takovém případě může být napomoci váš hosting nebo veřejně dostupné služby WhoIsIP. Tam se zpravidla dozvíte odkud pochází IP adresa.
Zde modul umožňuje v případě nižších počtů IP adres propsat blokaci rovnou do souboru .htacces. .htaccess soubor je načítán přímo serverem a je aplikován na všechny požadavky ihned bez nutnosti načítání PHP skriptu. To znamená rychlejší zpracování a nižší zatížení serveru.
Blokace Crawlers / robotů
Ne všichni roboti jsou pro vaše potřeby užiteční. např roboti ze zahraničí a pro služby, které nemají význam v lokalitě, kde působíte, můžete zablokovat. Modul nabízí blokaci 42 robotů, kterým můžete omezit přístup na váš web.
Blokace přístupů z definovaných zón
V PrestaShopu si definujeme zóny a do nich jednotlivé státy. Defaultně je omezení dle kontinentů. nic nebrání tomu, ale vytvořit si zóny své. I přes základní omezení je tato volba z praxe nejúčinnější. Modul disponuje velkou databází rozsahů IP adres a do jakého státu patří. Na základě nastavení dokáže např. blokovat přístupy z ASIE, kde nejspíše nemáte aktivity, ale v drtivé většině z sama pocházení útoky apod. Zpravidla běžnému e-shopu stačí ponechat přístup z Evropy. Tím to velice efektivně snížíte provoz na e-shopu a ať už útočníci hledají jakoukoliv bezpečnostní díru nebo cíleně útočí, omezení zafunguje.
Výjimku v nastavení tvoří detekovaní povolení roboti. Pro ně se pravidlo neaplikuje.
Blokace DDoS útoků
DDoS útoky jsou méně časté než pokusy o zavirování e-shopu nebo se nabourání do něj, přesto se objevují. Doporučené nastavení je tedy spíše preventivní, kdy za určitý časový úsek má IP adresa povolený počet přístupů. V momentě překročení limitu, dostane IP adresa na určený časový úsek BAN / zabránění přístupu. Po vypršení doby je automaticky přístup povolen.
Výjimku v nastavení tvoří detekovaní povolení roboti. Pro ně se pravidlo neaplikuje.
Výhody modulu:
- Dnes a denně probíhají útoky na vaše weby, stačí se podívat do LOGu, kolik robotů se snaží najít, cestu jak vám nabourat web. Stačí tuto IP adresu robota vložit do seznamu modulu a již nebude cílit na váš web.
- Zákazníci, kteří vám dělají úmyslně problémy, můžete jednoduše nepustit na váš web.
- Zahraniční roboti vytěžují váš hosting a web je tak zpomalený. Tímto způsobem to můžete ošetřit.
- Konkurence dnes běžně může skenovat vaše ceny a přizpůsobovat si vlastní nabídku automaticky. Zablokujte jim tuto možnost.
Parametry modulu
- Podporovaná verze Prestashop 1.6, 1.7, 8, 9
- Licence Časově neomezená
- Podpora 12 měsíců
- Podpora MULTISTORE Ano / licence na doménu
- Verze modulu 3.4.0
- Lokalizace Čeština (CS)
- Autor David Mrózek
Komentáře k modulům mohou psát jen registrovaní uživatelé. Recenze jsou schvalovány a ověřovány administrátorem e-shopu.
Žádný názor zákazník pro tuto chvíli.
- Verze 3.4.0Datum vydání: 03.08.2026
### Added
- 22 nových AI/LLM robotů v seznamu pro blokaci: Amazonbot, OAI-SearchBot, ChatGPT-User, ClaudeBot agenti (Claude-User, Claude-SearchBot), PerplexityBot, Perplexity-User, CCBot, Bytespider, Meta-ExternalAgent, Meta-ExternalFetcher, FacebookBot, DuckAssistBot, YouBot, MistralAI-User, Diffbot, Cohere Training Crawler, AI2Bot, ImagesiftBot, Omgili, Timpibot, PanguBot
- zpětná kontrola úplnosti databáze IP adres proti zdrojovému CSV - chybějící záznamy se automaticky doplní, po 3 marných pokusech se zobrazí chyba s tlačítkem „Spustit plnění znovu"
- konzole průběhu plnění databáze IP adres v administraci - stránka se načte hned a průběh ukazuje progress bar (dřív se stránka dlouho načítala bez jakékoli odezvy)
- upozornění v přehledu modulů, když databáze IP adres není naplněna (po instalaci či upgradu)
### Changed
- aktualizovaná databáze IP adres (IP2Location LITE DB1, srpen 2026, 294 449 rozsahů)
- plnění databáze IP adres přepsáno: pokračování přes pozici v souboru (bez opakovaného parsování už hotových řádků), dávky omezené časem místo pevného počtu řádků - nenaráží na max_execution_time na pomalých hostinzích
- zápis blokovaných rozsahů do .htaccess v CIDR notaci (rozsah = 1 řádek místo tisíců jednotlivých IP adres)
- dotaz na určení země návštěvníka (blokace zón) přepsán, aby využíval index - výrazně nižší zátěž databáze na každém požadavku
### Fixed
- konkrétnější roboti se nikdy nedetekovali, obecný pattern je „spolkl" dříve
- chybný detekční pattern robota CensysInspect
- při chybě databáze během plnění IP adres se stránka modulu mohla reloadovat donekonečna bez jakékoli hlášky
- deprecation hlášky na PHP 8.4 (implicitně nullable parametr konstruktoru) - řešeno kompatibilně i s PHP 5.6 na PrestaShop 1.6
- odkazy a přesměrování v konfiguraci modulu na PrestaShop 9 (tlačítko Smazat v přehledu blokovaných IP mohlo spadnout do front office na chybu 404)
### Security
- IP adresa návštěvníka se primárně čte z REMOTE_ADDR; hlavičky X-Forwarded-For / Client-IP se použijí jen za vlastní reverzní proxy - blokaci IP/zón/DDoS už nejde obejít podvrženou hlavičkou
- Verze 3.3.0Datum vydání: 10.08.2025
### Added
- podpora PrestaShop 9
- nový user agent pro licencování
- Verze 3.2.0Datum vydání: 28.05.2024
### Added
- příprava composer autoload PSR-4 (dle nových specifikací)
### Changed
- aktualizovaný seznam BOTů, hlavně od Umělé inteligence vytěžující weby
### Fixed
- kontrola validity XML souboru s informacemi o nových verzích
- autolicense nastavený TIMEOUT
- Verze 3.1.1Datum vydání: 19.04.2024
## Changed
- aktualizovaný seznam BOTů od google dle aktuální specifikace (6 nových robotů)
- Verze 3.1.0Datum vydání: 03.12.2023
### Fixed
- nedefinované proměnné pro PHP 8.2 a vyšší
### Changed
- optimalizace instalačního procesu, plnění databáze IP adresami
- Verze 3.0.2Datum vydání: 27.07.2023
### Security
- preventivní odstranění potencionální hrozby v kódu, vyžaduje aktualizaci
- Verze 3.0.1Datum vydání: 28.06.2023
- aktualizace databáze IP adres
- import IP adres do databáze rozdělen na části
- Verze 3.0.0Datum vydání: 20.05.2023
- kompletně přepsán modul dle nových specifikací
- přidána podpora omezení rozsahu IP adres
- přidána podpora omezení nechtěných robotů / crawlers
- přidána podpora omezení přístpů z nechtěných zón
- přidána podpora rozpoznání DDoS útoků a blokaci útočníků
- pro snížení zátěže serveru při útoku, možnost zapisovat blokované IP adresy do htaccessu
- display -> fetch (ochrana na hostingu file_exist) PS 1.7, 8
- funkce pro automatickou kontrolu zavěšení do pozic HOOKu
- napojení FAQ často kladené otázky přímo do modulu
- napojení na oznámení o aktualizacích
- Verze 1.1.1Datum vydání: 14.04.2023
- podpora PHP 8
- podpora PrestaShop 8
- Verze 1.1.0Datum vydání: 06.09.2016
- vznik modulu
Novou verzi modulu stáhnete ve svém účtu v sekci Moduly a licence a nahrajete ji v administraci přes Moduly → Přidat nový modul. Stará verze se přepíše a data zůstanou zachována – modul předem neodinstalovávejte. Aktualizace jsou zdarma rok od nákupu.
V administraci otevřete Moduly a služby → Přidat nový modul, vyberete ZIP soubor modulu a kliknete na Nahrát. Poté modul v seznamu najdete a stisknete Instalovat. Nahrát jej lze i přes FTP do složky modules, bezpečnější je ale instalace přes administraci.
Modul přeložíte přímo v administraci: v seznamu modulů zvolíte u modulu možnost Přeložit, vyberete cílový jazyk, texty upravíte a uložíte. Pokud modul obsahuje vlastní e-maily, nakopírujte navíc přes FTP jazykové šablony e-mailů podle návodu.
© 2015 - 2026 David Mrózek, Horní Bludovice 251, 739 37 Horní Bludovice, IČ: 70624569, DIČ: CZ7908015126
