Строка monitis в логах обычно описывают как проверку виджета или webhook при интеграции — это неточно. За именем стоит конкретный, давно работающий сервис мониторинга — Monitis: облачная платформа для проверки аптайма и производительности сайтов, серверов и приложений. Если он заходит на сайт, почти всегда это значит, что кто-то — вы сами или ваш клиент — настроил регулярную проверку доступности конкретных страниц, а не что появился незнакомый краулер.
Что такое monitis на самом деле
Monitis — облачный сервис IT-мониторинга: проверка аптайма сайта, полной загрузки страницы и производительности, нагрузочное тестирование, а также мониторинг серверов, сетей и приложений. Ключевая особенность — проверки настраивает сам владелец сайта или его подрядчик по мониторингу, указывая конкретные URL, которые нужно регулярно тестировать с разных точек мира.
| Параметр | Значение |
| Название | Monitis |
| User-Agent / паттерн | monitis |
| Оператор | Monitis — сервис облачного IT-мониторинга и аптайм-проверок |
| Категория TrafficVeil | Синтетический мониторинг доступности и производительности (не проверка интеграции и не безымянный сервис) |
| Что делает на сайте | По расписанию открывает заранее заданные URL, чтобы проверить доступность и измерить время загрузки |
| Список IP | ❌ Отдельного официального публичного списка не найдено; проверки идут из нескольких геолокаций, поэтому IP разнообразны |
| robots.txt | Как и большинство «developer helper»-инструментов, в целом ориентируется на директивы, но целевой список URL для проверки задаёт сам пользователь сервиса |
| Пометка TrafficVeil | Легитимный — при условии, что проверку действительно настраивали вы или ваш подрядчик |
Зачем monitis приходит на сайт
Визит происходит по расписанию проверки, которую кто-то создал в личном кабинете Monitis — обычно каждые несколько минут, в зависимости от тарифа. Обходится не сайт целиком, а конкретный набор страниц, важных для контроля: главная, ключевые лендинги, шаги оформления заказа. Проверки нередко запускаются с разных географических точек, поэтому одинаковый паттерн запросов к узкому набору URL с разных IP — типичный почерк именно синтетического мониторинга, а не разведки контента.
Почему блокировка требует осторожности
Если Monitis настроен вами или вашим клиентом для отслеживания аптайма, случайная блокировка UA приведёт не к экономии ресурсов, а к ложным алертам «сайт недоступен» — мониторинг перестанет получать корректные ответы и начнёт бить тревогу на ровном месте. Прежде чем ограничивать этот трафик, стоит выяснить, не завязана ли на него реальная система оповещений о падении сайта.
Подключите домен и посмотрите живую ленту: кто пришёл, с какой сети, что запрашивал и по какому правилу был пропущен или заблокирован.
Как найти monitis в логах
# Базовый поиск
grep -i "monitis" /var/log/nginx/access.log
# Топ URL, которые проверяет бот (обычно узкий фиксированный список)
grep -i "monitis" /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -rn | head
# Топ IP — проверки часто идут из нескольких регионов одновременно
grep -i "monitis" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -rn | head
# Регулярность по времени — синтетический мониторинг обычно ходит строго по расписанию
grep -i "monitis" /var/log/nginx/access.log | awk '{print $4}' | cut -d: -f1 | sort | uniq -cЕсли очевидного мониторинга никто не настраивал, а строка всё равно встречается — сверьте IP через ASN, прежде чем считать источник легитимным:
IP="1.2.3.4"
whois -h whois.cymru.com " -v $IP"robots.txt и блокировка через TrafficVeil
# Разрешить (стандартный вариант для собственного мониторинга)
User-agent: monitis
Allow: /
# Точечно закрыть чувствительные разделы
User-agent: monitis
Disallow: /admin/
Disallow: /account/
Allow: /TrafficVeil: прежде чем переключать monitis в «запретить», уточните у команды и подрядчиков, не используется ли этот UA для мониторинга аптайма именно вашего сайта. Если мониторинг подтверждён — оставьте allow без rate-limit, чтобы не искажать метрики скорости и не провоцировать ложные алерты; если источник неизвестен и не подтверждается по ASN — рассматривайте как обычный неопознанный трафик.
Что в итоге делать с monitis
| Ситуация | Действие |
| Мониторинг настроен вами или клиентом | Allow без rate-limit; при желании исключить эти хиты только из веб-аналитики, не из доступа |
| Источник проверки не установлен, но нагрузка небольшая | Оставить как есть и уточнить у команды/подрядчиков, прежде чем блокировать |
| Подтверждено, что мониторинг больше не нужен | Disallow / запрет в TrafficVeil |
| UA похож, но поведение хаотичное — не единичный фиксированный набор URL | Сверять по ASN — вероятен спуфинг, а не настоящий Monitis |
Частые вопросы
Правда ли, что monitis проверяет установку виджета или tracking-кода?
Зачем этот бот вообще заходит на конкретные страницы?
Что будет, если заблокировать monitis без выяснения источника?
Почему запросы monitis иногда идут с разных IP почти одновременно?
Чем monitis отличается от Rigor или Pingdom?
Как понять, что строка monitis в логах — подделка UA?
Команда TrafficVeil разрабатывает инструменты защиты сайтов от ботов, DDoS и веб-атак. Разборы ботов пишем по логам подключённых доменов и открытым данным операторов.