Базы блокировок

Что такое базы блокировок?

Базы блокировок — это списки IP-адресов, User-Agent строк и других паттернов, которые TrafficVeil использует для автоматической блокировки вредоносного трафика.

Типы баз:

Источники баз:

Преимущества:

Что такое IPsum?

IPsum — агрегатор данных об угрозах из 20+ источников. Обновляется ежедневно.

Уровни достоверности:

Level 1 (192K+ IP):

Level 2 (45K+ IP):

Level 3 (20K+ IP) — РЕКОМЕНДУЕТСЯ:

Level 5 (3K+ IP):

Level 7 (120+ IP):

Подключение:

1. Безопасность → Базы данных

2. Найдите IPsum Level 3

3. Нажмите "Включить"

4. Автообновление каждый час

Что такое Bitwire?

Bitwire — коммерческая база угроз от bitwire.it. Разделена на категории.

Категории Bitwire:

Bitwire All:

Все вредоносные IP в одном файле.

Bitwire Inbound (РЕКОМЕНДУЕТСЯ):

IP, атакующие ваш сервер:

Bitwire Outbound:

IP, связанные с вредоносной активностью:

Рекомендация:

1. Включите Bitwire Inbound — защита от входящих атак

2. Bitwire Outbound — если ваш сервер может быть заражён

Подключение:

1. Безопасность → Базы данных

2. Найдите Bitwire Inbound

3. Нажмите "Включить"

Базы, собираемые TrafficVeil автоматически:

Scanners IPs:

IP, использующие сканеры уязвимостей:

Headless Browser IPs:

IP, использующие автоматизированные браузеры:

Programmatic IPs:

IP, использующие программные HTTP-клиенты:

Fake UA IPs:

IP с поддельными User-Agent:

Empty UA IPs:

IP с пустым User-Agent:

High Frequency IPs:

IP с аномально высокой частотой запросов:

404 Scanners:

IP, генерирующие много 404 ошибок:

Базы User-Agent паттернов:

Bad User-Agents (7K+ паттернов):

Известные вредоносные User-Agent:

Fake Browsers:

Паттерны поддельных браузеров:

Headless UA Patterns:

Паттерны headless браузеров:

HTTP Clients:

Паттерны HTTP-библиотек:

Управление:

1. Безопасность → Базы данных → User-Agent

2. Включите нужные базы

3. Добавьте исключения при необходимости

Действие при совпадении:

Исключения:

Если легитимный сервис использует нестандартный UA — добавьте в whitelist.

Создание своей базы:

Формат файла:

Текстовый файл, один элемент на строку:

```

192.168.1.1

192.168.1.0/24

10.0.0.1-10.0.0.255

# Это комментарий

```

Загрузка:

1. Безопасность → Базы данных → Пользовательские

2. Нажмите "Загрузить базу"

3. Выберите тип: IP / User-Agent / Referrer

4. Загрузите файл

5. Укажите название и описание

Лимиты:

Обновление:

Автообновление по URL:

1. Разместите файл на вашем сервере

2. Укажите URL в настройках базы

3. TrafficVeil будет обновлять каждый час

API загрузка:

```bash

curl -X POST "https://api.trafficveil.com/v1/databases"

-H "Authorization: Bearer {token}"

-F "file=@blocklist.txt"

-F "name=My Blocklist"

-F "type=ip"

```

Как привязать базу к домену:

Глобальные базы:

Применяются ко всем доменам аккаунта:

1. Безопасность → Базы данных

2. Найдите нужную базу

3. Включите переключатель "Глобально"

Базы для конкретного домена:

1. Откройте настройки домена

2. Вкладка "Безопасность" → "Базы данных"

3. Выберите базы для привязки

4. Сохраните

Приоритет применения:

1. Whitelist домена (высший)

2. Whitelist глобальный

3. Blacklist домена

4. Blacklist глобальный

5. Публичные базы (IPsum, Bitwire)

6. Авто-собираемые базы

Управление через панель:

Статистика:

Для каждой базы отображается:

Уведомления:

Настройте уведомления при:

Рекомендуемый набор баз:

Для обычного сайта:

Для интернет-магазина:

Для финансового сервиса:

Не рекомендуется:

При ложных срабатываниях:

1. Проверьте логи блокировок

2. Найдите IP/UA в логах

3. Добавьте в Whitelist

4. Или отключите проблемную базу

Мониторинг: