Защита от ботов и нагрузки - BotGuard для OpenCart 3.x

• получают много странних запросов в логах;
• сталкиваются с нагрузкой от ботов и сканеров;
• хотят ограничить подозрительный трафик без установки тяжёлых внешних сервисов;
• хотят видеть, кто и почему был заблокирован.

• OpenCart 
  
  

  3.x

• в первую очередь рассчитан на ветку 
  
  

  OpenCart 3.0.x / 3.0.3.x

• не предназначен для 
  
  

  OpenCart 2.x

• не предназначен для 
  
  

  OpenCart 4.x

• блокирует подозрительные 
  
  

  User-Agent

  ;
• умеет работать с белым и чёрным списком IP;
• ограничивает частоту запросов с одного IP;
• отсеивает типовые сканеры, брутфорс-подобную активность и “шумовой” бот-трафик;
• блокирует обращения к подозрительным и заведомо лишним путям;
• отслеживает подозрительные методы запросов;
• поддерживает авто-блокировку повторных нарушителей;
• умеет показывать страницу блокировки;
• ведёт логи с причинами блокировок;
• даёт администратору инструменты диагностики и обслуживания;
• поддерживает раннюю защиту до полной загрузки OpenCart, если это нужно на конкретной установке.

• Rate Limit

   по IP Защищает от слишком частых запросов с одного адреса и снижает эффект от простых flood- и scan-сценариев.

• IP Blacklist / Whitelist

   Позволяет вручную разрешать или блокировать адреса.

• User-Agent Filter

   Блокирует типовые сигнатуры сканеров, парсеров, CLI-клиентов и нежелательных ботов.

• Поисковые боты

   Отдельно учитывает известных поисковых ботов и умеет проверять их аккуратнее, чем обычный трафик.

• Suspicious Path Protection

   Блокирует обращения к путям, которые не нужны обычному покупателю, но часто используются ботами и сканерами.

• Method Filter

   Ограничивает нетипичные HTTP-методы и часть подозрительных сценариев автоматических запросов.

• Auto Ban

   Автоматически заносит IP в блокировку при повторяющихся нарушениях.

• JS Challenge

   Дополнительная проверка для части подозрительного трафика.

• Логи и диагностика

   Показывает статистику, список сработавших блокировок, IP, причины и состояние модуля.

• от массовых простых ботов;
• от примитивных парсеров;
• от автоматических сканеров уязвимостей;
• от части мусорного SEO-бот-трафика;
• от слишком частых запросов с одного IP;
• от перебора типовых служебных URL;
• от части headless/автоматизированного трафика;
• от базовых нагрузочных сценариев низкого и среднего уровня.

• от целевой ручной атаки под ваш магазин;
• от сложных распределённых 
  
  

  DDoS

   атак;
• от профессионального ботнета с большим пулом IP;
• от всех видов парсинга без исключений;
• от логических уязвимостей темы, шаблона, сторонних модулей или ядра;
• от SQL Injection/XSS/RCE, если уязвимость уже есть в другом коде;
• от взлома сервера, панели хостинга, FTP или почты;
• от спама/злоупотреблений, если проблема возникает внутри уязвимой формы или стороннего модуля;
• от “умных” ботов, которые имитируют нормальное поведение пользователя лучше, чем типовой автоматический трафик.

• обновление OpenCart;
• безопасный хостинг;
• защиту сервера и WAF;
• Cloudflare или аналогичный reverse proxy;
• аудит сторонних модулей;
• резервные копии;
• базовую безопасность админки и сервера.

• снижает лишнюю нагрузку на магазин;
• уменьшает количество мусорных запросов;
• помогает быстрее отсекать нежелательный трафик;
• даёт понятные логи и контроль из админки;
• не требует внешнего сервиса для базовой защиты;
• подходит как практическая защита “первой линии”.

• небольшим и средним магазинам на OpenCart 3;
• проектам, где уже видны сканеры и мусорный трафик в логах;
• магазинам, которым нужна дополнительная защита без сложной инфраструктуры;
• владельцам, которые хотят контролировать блокировки из админки.

• проектам с очень сложной сетевой схемой без понимания reverse proxy;
• магазинам с нестандартным ядром и большим количеством конфликтующих модификаторов;
• высоконагруженным проектам, где уже нужен отдельный WAF/CDN/anti-DDoS уровень;
• тем, кто ищет “100% защиту от любых атак” без сопровождения и настройки.

• актуальной версией OpenCart;
• регулярными обновлениями модулей;
• Cloudflare или другим reverse proxy;
• базовой серверной защитой;
• отключением ненужных модулей и форм;
• регулярной проверкой логов.

Написать