OhDear: полный обход для мониторинга, не угроза

Строка ohdear в логах обычно описывают как проверку виджета или webhook при интеграции — формулировка неточная. Oh Dear — бельгийский сервис комплексного мониторинга сайтов: аптайм, SSL-сертификаты, битые ссылки, cron-задачи и производительность в одном инструменте. Если он заходит на сайт, почти всегда это значит, что кто-то настроил регулярную проверку доступности и здоровья сайта.

Что такое Oh Dear на самом деле

Oh Dear — платформа мониторинга: проверка аптайма каждую минуту с нескольких точек мира, SSL-сертификаты, DNS, битые ссылки, cron-задачи, скорость загрузки, сканирование до 65 535 портов сервера и AI-проверки по заданным критериям. Отличие от простых uptime-пингеров — сервис ежедневно обходит весь сайт целиком (как поисковый краулер), чтобы находить битые ссылки и смешанный контент, а не только проверять главную страницу. Среди клиентов — HBO, Stanford и команда Laravel; данные хранятся в ЕС.

Зачем OhDear приходит на сайт

Помимо ежеминутных uptime-проверок конкретных URL, сервис ежедневно полностью обходит сайт, чтобы найти неработающие ссылки, отсутствующие изображения и смешанный HTTP/HTTPS-контент, — именно поэтому в логах OhDear может выглядеть как более широкий обход, чем типичный пингер, который бьёт в один и тот же адрес. Это осознанная функция, а не признак вредоносного поведения.

Почему блокировка требует осторожности

Если Oh Dear настроен вами, вашим агентством или хостинг-провайдером, случайная блокировка UA не сэкономит ресурсы, а сломает раннее обнаружение реальных проблем — истекающего SSL-сертификата, упавшего cron-задания или сломанной ссылки, которую иначе первым найдёт клиент. Многие агентства используют Oh Dear именно для автоматических ежемесячных отчётов клиентам — блокировка незаметно испортит и эту отчётность.

Как найти OhDear в логах

# Базовый поиск
grep -i "ohdear" /var/log/nginx/access.log

# Топ URL — здесь может быть широкий список, не только главная
grep -i "ohdear" /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -rn | head

# Топ IP — сверяем с официальным списком Oh Dear
grep -i "ohdear" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -rn | head

# Регулярность — ежеминутные проверки и ежедневный полный обход
grep -i "ohdear" /var/log/nginx/access.log | awk '{print $4}' | cut -d: -f1 | sort | uniq -c

Для верификации сравните IP с официальным списком фиксированных адресов Oh Dear:

IP="1.2.3.4"
whois -h whois.cymru.com " -v $IP"

robots.txt и блокировка через TrafficVeil

# Разрешить (стандартный вариант для собственного мониторинга)
User-agent: ohdear
Allow: /

# Точечно закрыть чувствительные разделы
User-agent: ohdear
Disallow: /admin/
Disallow: /account/
Allow: /

TrafficVeil: прежде чем переключать ohdear в «запретить», уточните у команды и подрядчиков (в том числе у digital-агентства, если оно ведёт сайт), не используется ли этот сервис для мониторинга. Если подтверждено — внесите официальные фиксированные IP в белый список без rate-limit: ограничение исказит проверку битых ссылок по всему сайту и может сорвать ежемесячную отчётность агентства.

Что в итоге делать с OhDear