Netumo: мониторинг сайта, а не проверка виджета

Строка netumo в базах маркирована как «проверка интеграции от имени пользователя сервиса» — размыто и неточно. Netumo — конкретный, известный сервис мониторинга: проверяет аптайм сайтов, API, SSL-сертификаты, безопасность и SEO-параметры, отправляя алерты владельцу при проблемах. Если этот бот заходит на сайт, почти всегда это значит, что кто-то настроил регулярную проверку через личный кабинет Netumo — та же логика, что у уже разобранных Rigor и monitis.

Что такое netumo на самом деле

Netumo — платформа мониторинга сайтов, API, доменов и хостов: uptime-проверки 24/7, сканирование безопасности, проверка производительности, контроль срока действия SSL-сертификатов и доменов, а также SEO-верификация (проверка индексируемости и базовых технических параметров). Алерты приходят через email, SMS, Slack, Microsoft Teams, Cisco Webex или Telegram. Частота проверки каждого сайта задаётся пользователем сервиса самостоятельно.

Зачем netumo приходит на сайт

Причина визита практически всегда одна: сайт подключён к Netumo для отслеживания аптайма, безопасности или SEO-показателей, и бот регулярно проверяет заданные URL с интервалом, который настроил сам пользователь сервиса, — от нескольких минут до более редких проверок, чтобы баланс между скоростью обнаружения проблем и нагрузкой на сервер оставался разумным.

Почему блокировка требует осторожности

Если Netumo настроен вами или вашим клиентом, случайная блокировка UA не сэкономит ресурсы, а приведёт к ложным алертам о падении сайта или SSL-проблемах — мониторинг перестанет получать корректные ответы и начнёт слать уведомления на ровном месте. Прежде чем ограничивать этот трафик, стоит выяснить, не завязана ли на него реальная система оповещений о работоспособности сайта.

Как найти netumo в логах

# Базовый поиск
grep -i "netumo" /var/log/nginx/access.log

# Топ URL, которые проверяет бот (обычно узкий фиксированный список)
grep -i "netumo" /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -rn | head

# Топ IP
grep -i "netumo" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -rn | head

# Регулярность — синтетический мониторинг обычно ходит по расписанию
grep -i "netumo" /var/log/nginx/access.log | awk '{print $4}' | cut -d: -f1 | sort | uniq -c

Если очевидного мониторинга никто не настраивал, сверьте IP через ASN, прежде чем считать источник легитимным:

IP="1.2.3.4"
whois -h whois.cymru.com " -v $IP"

robots.txt и настройка через TrafficVeil

# Разрешить (стандартный вариант для собственного мониторинга)
User-agent: netumo
Allow: /

# Точечно закрыть чувствительные разделы
User-agent: netumo
Disallow: /admin/
Disallow: /account/
Allow: /

TrafficVeil: прежде чем переключать netumo в «запретить», уточните у команды и подрядчиков, не используется ли этот сервис для мониторинга именно вашего сайта или его API. Если мониторинг подтверждён — оставьте allow без rate-limit, чтобы не провоцировать ложные алерты и не искажать метрики доступности; если источник неизвестен и не подтверждается по ASN — рассматривайте как обычный неопознанный трафик.

Что в итоге делать с netumo