Koszyk
Moduł bezpieczeństwa Ultra Blocker dla PrestaShop
xtdblocker
44,90 €
Brutto
Blokuj złośliwe boty, skanowanie w poszukiwaniu luk w zabezpieczeniach, nadużycia i powtarzające się próby logowania
Ultra Blocker to moduł bezpieczeństwa PrestaShop, który filtruje podejrzany ruch zanim dotrze on do Twojego sklepu, zużyje zasoby hostingu lub utworzy niepotrzebne rekordy w logach i statystykach.
Moduł łączy w jednym interfejsie zaplecza PrestaShop reguły zapory sieciowej dla aplikacji internetowych, ochronę logowania, ograniczanie przepustowości, ocenę zagrożeń, kontrolę adresów IP, ograniczenia krajowe i dzienniki bezpieczeństwa.
- Reguły zapory aplikacji internetowych
- Ochrona przed logowaniem i atakami siłowymi
- Ograniczanie szybkości i żądanie kontroli powodzi
- Filtrowanie według adresu IP, agenta użytkownika, adresu URL i kraju
- Ocena zagrożenia i automatyczne blokady tymczasowe
- Rejestry bezpieczeństwa i żądania odblokowania klientów
Wsparcie wersji PrestaShop:
1.7.8.x
8.x
9.x
Tłumaczenia:
Wymagania:
Rozszerzenie PHP - IonCube Loader v14
Chroń swój sklep przed niechcianym i szkodliwym ruchem
Sklepy internetowe często otrzymują zapytania, które nie są związane z prawdziwymi klientami.
Mogą one obejmować:
- automatyczne skanowanie w poszukiwaniu luk;
- Sondy WordPress wysyłane do witryn PrestaShop;
- powtarzające się żądania do nieistniejących adresów URL;
- próby siłowego logowania;
- agresywne gąsienice;
- podejrzane User-Agenty;
- żądania zawierające typowe wzorce wykorzystania luk;
- powtarzające się wzrosty ruchu z tego samego adresu IP;
- próby dostępu z zablokowanych sieci lub krajów.
Ultra Blocker ocenia przychodzące żądania, wykorzystując konfigurowalne warstwy zabezpieczeń, i decyduje, czy żądanie powinno zostać dozwolone, zarejestrowane, tymczasowo zablokowane czy trwale odrzucone.
Moduł działa wewnątrz PrestaShop i daje administratorom sklepu bezpośrednią kontrolę nad zasadami bezpieczeństwa bez konieczności korzystania z oddzielnego, zewnętrznego panelu.
Warstwy bezpieczeństwa
Zapora aplikacji internetowych
Zapora aplikacji internetowych sprawdza przychodzące żądania pod kątem typowych wzorców ataków na poziomie aplikacji.
Może wykrywać i blokować żądania związane z:
- Próby wstrzyknięcia SQL;
- wzorce ataków typu cross-site scripting;
- zdalne dołączanie plików;
- przechodzenie ścieżki;
- podejrzane metody żądań;
- nieprawidłowo sformatowane lub niebezpieczne parametry adresu URL;
- eksploatować sondy, których celem są znane ścieżki aplikacji.
Zapora analizuje dane żądania zanim normalny kontroler witryny sklepowej zakończy przetwarzanie.
Pomaga to ograniczyć liczbę zautomatyzowanych skanów i złośliwych żądań, które nigdy nie powinny dotrzeć do zwykłej funkcjonalności sklepu.
Ocena zagrożenia
Ocena zagrożenia pozwala podejrzanym działaniom na przyznawanie punktów karnych adresowi IP.
Przykładowo punkty można dodać, gdy odwiedzający:
- żąda podejrzanych adresów URL;
- uruchamia regułę zapory;
- generuje powtarzające się błędy 404;
- przekracza limit szybkości;
- używa zablokowanego lub podejrzanego User-Agent;
- wielokrotnie nie udaje się zalogować;
- pasuje do reguły reputacji zewnętrznej.
Gdy skumulowany wynik osiągnie skonfigurowany próg, moduł może automatycznie zastosować tymczasową blokadę lub wykonać inną skonfigurowaną akcję.
Dzięki takiemu podejściu możliwe jest jednoczesne ocenianie kilku mniejszych podejrzanych zdarzeń zamiast opierania się tylko na jednym żądaniu.
Wywiad zagrożeń
Threat Intelligence dodaje do lokalnych reguł bezpieczeństwa kontrole oparte na reputacji.
W zależności od włączonej konfiguracji moduł może współpracować z:
- importowane listy blokowanych adresów IP;
- Dane DROP i EDROP Spamhaus;
- Kontrole projektu Honey Pot;
- ręcznie utrzymywane źródła zagrożeń;
- wcześniej wykrytych niewłaściwych adresów IP.
Podstawowe filtrowanie i egzekwowanie działają lokalnie na Twoim serwerze. Opcjonalne sprawdzanie reputacji lub importowanie listy blokowanych może korzystać z zewnętrznych dostawców danych, gdy ta opcja jest włączona.
Funkcje analizy zagrożeń można wyłączyć, jeśli wymagane jest tylko filtrowanie lokalne.
Ochrona logowania
Ochrona logowania pomaga chronić formularze uwierzytelniania klientów i administratorów przed powtarzającymi się próbami logowania.
Można skonfigurować limity nieudanych prób uwierzytelnienia i tymczasowo ograniczyć adresy IP, które przekraczają dozwolony próg.
Ta ochrona jest przydatna w celu zmniejszenia:
- próby siłowego włamania na konto klienta;
- ataki polegające na logowaniu administratora;
- działalność polegająca na wypełnianiu danych uwierzytelniających;
- powtarzające się automatyczne żądania uwierzytelnienia.
Blokady tymczasowe wygasają automatycznie po upływie skonfigurowanego okresu.
Ograniczanie przepustowości i kontrola powodzi na żądanie
Zatrzymuje ataki typu brute torce na domenę i formularze logowania klientów.
Ultra Blocker monitoruje aktywność żądań front-office'u dla każdego adresu IP i punktu końcowego, aby ograniczyć zalewy na poziomie aplikacji, agresywne roboty indeksujące i powtarzające się napływy niepożądanego ruchu. Pomaga to sklepom ograniczyć marnowanie zasobów serwera i kontrolować hałaśliwy ruch botów, nie polegając wyłącznie na ochronie na poziomie sieci.
Automatyczne blokady tymczasowe
Ultra Blocker może automatycznie blokować podejrzane adresy IP na konfigurowalny okres.
Blokady tymczasowe są przydatne, gdy adres IP:
- przekracza limit żądań;
- osiąga próg zagrożenia;
- wielokrotnie nie udaje się uwierzytelnić;
- uruchamia skonfigurowane reguły bezpieczeństwa.
Blokada wygasa automatycznie po upływie wybranego czasu, dzięki czemu administratorzy nie muszą ręcznie usuwać każdego tymczasowego rekordu.
Kontrola filtrowania ruchu
Dozwolone adresy IP
Zaufane adresy IP można dodać do listy dozwolonych.
Dozwolone adresy omijają wybrane kontrole bezpieczeństwa i pomagają zapobiegać przypadkowemu blokowaniu administratorów, programistów, usług płatniczych, systemów monitorujących lub zaufanych integracji.
Używaj reguł listy dozwolonych ostrożnie i dodawaj tylko te adresy IP, które kontrolujesz lub którym ufasz.
Zablokowane adresy IP
Blokuj pojedyncze adresy IP lub całe zakresy sieci.
Obsługiwane formaty obejmują:
- pojedynczy adres IPv4, np.
192.0.2.10; - pojedynczy adres IPv6, np.
2001:db8::1; - Zakres symboli wieloznacznych IPv4, np.
192.0.2. *; - Zakres CIDR IPv4, np.
192.0.2.0/24; - Zakres CIDR IPv6, np.
2001:db8::/32.
Zablokowane rekordy IP to twarde bany. Pozostają aktywne, dopóki administrator ich nie wyłączy lub nie usunie.
Narzędzia importu i eksportu CSV można wykorzystać do zarządzania większymi listami adresów IP.
Blokada tymczasowa kontra twardy ban
Blokada tymczasowa wygasa automatycznie po upływie skonfigurowanego okresu.
Twardy ban pozostaje aktywny, dopóki administrator ręcznie go nie wyłączy lub nie usunie.
Blokady tymczasowe są odpowiednie w przypadku przekroczenia limitów przepustowości i powtarzających się podejrzanych zachowań. Twarde blokady są przeznaczone dla adresów IP i sieci, które nie powinny mieć dostępu do sklepu.
Zablokowani agenci użytkownika
Blokuj żądania według pełnych lub częściowych wartości User-Agent.
Przydatne przy filtrowaniu:
- znane złośliwe boty;
- skanery podatności;
- niechciane narzędzia do skrobania;
- zautomatyzowani klienci korzystający z identyfikowalnych podpisów;
- puste lub błędnie sformatowane wartości User-Agent.
Zasady można aktualizować w zapleczu PrestaShop.
Filtrowanie User-Agent należy łączyć z innymi kontrolami, ponieważ zaawansowane boty mogą zmieniać lub imitować identyfikatory przeglądarki.
Blokowanie adresów URL
Blokuj żądania, gdy adres URL zawiera skonfigurowane ścieżki, fragmenty lub podejrzane wzorce.
Przydaje się to do zatrzymania:
- Sondy WordPress w sklepie PrestaShop;
- żądania skierowane do nieistniejących ścieżek administracyjnych;
- eksploatować trasy skanerów;
- wielokrotne żądania dostępu do wrażliwych plików;
- ścieżki, które nigdy nie powinny być dostępne na stronie internetowej.
Przykładami mogą być żądania dotyczące /wp-admin , /wp-login.php , kopii zapasowych konfiguracji, plików środowiskowych lub znanych ścieżek exploitów.
Blokowanie geograficzne
Ogranicz dostęp do witryny sklepowej w zależności od wykrytego kraju odwiedzającego.
Blokowanie geograficzne można wykorzystać do:
- blokuj kraje poza obszarem sprzedaży sklepu;
- zezwól na dostęp tylko z wybranych krajów;
- ograniczyć ruch z regionów, w których dochodzi do powtarzających się nadużyć;
- stosować przepisy krajowe bez polegania na zewnętrznej usłudze proxy.
Wykrywanie kraju odbywa się na podstawie lokalnej bazy danych GeoIP.
Nie gwarantujemy całkowitej dokładności wykrywania GeoIP. Sieci VPN, serwery proxy, sieci komórkowe i niedawno przypisane zakresy adresów IP mogą mieć wpływ na wykryty kraj.
Logi i widoczność zabezpieczeń
Przegląd zablokowanego ruchu i zdarzeń związanych z bezpieczeństwem
Ultra Blocker rejestruje zdarzenia związane z bezpieczeństwem, dzięki czemu administratorzy wiedzą, dlaczego żądania zostały zablokowane.
W zależności od wyzwolonej reguły, zapisy dziennika mogą obejmować:
- Adres IP;
- żądany adres URL;
- metoda żądania;
- Użytkownik-Agent;
- uruchomiona reguła bezpieczeństwa;
- wynik zagrożenia;
- podjęte działania;
- czas trwania blokady tymczasowej;
- data i godzina wydarzenia.
Rejestry pomagają odróżnić zautomatyzowane nadużycia od legalnej aktywności klienta i w razie potrzeby umożliwiają dostosowanie reguł bezpieczeństwa.
Liczniki żądań i statystyki
Liczniki żądań pomagają identyfikować adresy IP generujące nietypowe ilości ruchu.
Administratorzy mogą przeglądać powtarzające się żądania i ustalać, czy adres powinien być:
- dozwolony;
- tymczasowo ograniczone;
- zablokowany na stałe;
- wyłączone z wybranych zasad.
Liczniki pomagają również diagnozować agresywne boty i powtarzające się żądania na poziomie aplikacji, zanim doprowadzą one do poważniejszych problemów z wydajnością.
Prośby o odblokowanie klienta
Uprawnieni klienci mogą czasami paść ofiarą blokady adresu IP, szczególnie gdy korzystają ze współdzielonej sieci, usługodawcy sieci komórkowej, VPN lub adresu, który był wcześniej nadużywany.
Ultra Blocker może zapewnić proces odzyskiwania klienta, który umożliwia odwiedzającemu poproszenie o wystawienie recenzji.
Administratorzy mogą dokonać przeglądu wniosku i podjąć decyzję, czy:
- zezwól na adres IP;
- usunąć ograniczenie tymczasowe;
- usuń twardy ban;
- odrzucić prośbę.
Zapewnia to kontrolowany proces odzyskiwania danych bez narażania ustawień bezpieczeństwa zaplecza.
Praktyczne przypadki użycia
Zatrzymaj sondy WordPress
Sklepy PrestaShop często otrzymują prośby o podanie ścieżek specyficznych dla WordPressa, takich jak /wp-admin i /wp-login.php .
Ultra Blocker potrafi wykryć te żądania, zarejestrować je, dodać punkty oceny zagrożenia lub zablokować źródłowy adres IP.
Zmniejsz liczbę powtarzających się skanów 404
Automatyczne skanery mogą żądać setek nieistniejących plików i katalogów.
Powtarzające się żądania 404 mogą być zliczane i wykorzystywane jako sygnał do oceny zagrożenia lub tymczasowego blokowania.
Chroń dane logowania klientów i administratorów
Zasady logowania ograniczają powtarzające się nieudane próby uwierzytelnienia i redukują ataki siłowe na konta klientów i zaplecza.
Ogranicz agresywne roboty
Limity przepustowości i reguły User-Agent mogą ograniczyć ruch generowany przez boty, które żądają zbyt wielu stron w krótkim czasie.
Blokuj znane sieci nadużyciowe
Poszczególne adresy, zakresy symboli wieloznacznych i sieci CIDR można dodać jako twarde bany.
W razie potrzeby można również importować zewnętrzne listy blokowania.
Ogranicz dostęp według kraju
Sklepy, które sprzedają tylko na wybranych rynkach, mogą blokować lub zezwalać na ruch w zależności od wykrytego kraju odwiedzającego.
Przejrzyj możliwe fałszywe alarmy
Rejestry zabezpieczeń i prośby klientów o odblokowanie pomagają administratorom badać zablokowanych użytkowników i korygować zbyt surowe zasady.
Zaprojektowany do sterowania lokalnego
Ultra Blocker zapewnia kontrolę bezpieczeństwa na poziomie sklepu bezpośrednio w PrestaShop.
Moduł ten można stosować niezależnie do rutynowego filtrowania na poziomie aplikacji lub w połączeniu z:
- Cloudflare;
- kolejna sieć CDN;
- odwrotny serwer proxy;
- reguły zapory sieciowej;
- oprogramowanie zabezpieczające na poziomie serwera;
- ochrona sieci przed atakami DDoS.
Narzędzia te działają na różnych warstwach.
CDN lub zapora sieciowa może zatrzymać ruch, zanim dotrze on do serwera. Ultra Blocker ma dostęp do kontekstu specyficznego dla PrestaShop i może stosować reguły na podstawie żądań w sklepie, aktywności logowania, adresów URL produktów, klientów i konfiguracji modułu.
Zastosowanie obu podejść zapewnia silniejszą ochronę wielowarstwową.
Zagadnienia dotyczące wydajności
Rozwiązanie Ultra Blocker umożliwia wydajne filtrowanie żądań przy użyciu lokalnych reguł, buforowanych wyszukiwań i konfigurowalnego rejestrowania.
Kontrola związana z wydajnością obejmuje:
- lokalne zasady dotyczące adresów IP i adresów URL;
- buforowane wyszukiwania GeoIP;
- konfigurowalne warstwy zabezpieczeń;
- regulowane rejestrowanie;
- opcje automatycznego czyszczenia;
- indeksowane rekordy bazy danych;
- opcjonalne kontrole zewnętrzne.
Dokładny wpływ na wydajność zależy od natężenia ruchu, włączonych reguł, poziomu rejestrowania, konfiguracji serwera i rozmiaru bazy danych.
Administratorzy powinni włączać tylko te warstwy zabezpieczeń, które są niezbędne dla ich sklepu, i okresowo przeglądać dzienniki.
Bezpieczeństwo i prywatność
Główne filtrowanie odbywa się na serwerze sprzedawcy.
Ruch w sklepie nie jest automatycznie kierowany przez serwer proxy Extendo Modules ani zdalną zaporę sieciową.
Z opcjonalnymi usługami zewnętrznymi można się kontaktować tylko wtedy, gdy włączona jest odpowiednia funkcja analizy zagrożeń.
W zależności od konfiguracji moduł może przechowywać:
- adresy IP odwiedzających;
- żądane adresy URL;
- Wartości User-Agent;
- znaczniki czasu;
- uruchomione reguły bezpieczeństwa;
- wyniki zagrożenia;
- blokowanie akcji.
Administratorzy sklepu odpowiadają za konfigurację zasad przechowywania logów i powiadomień o prywatności zgodnie z obowiązującymi przepisami.
Tryby niezarejestrowane i zarejestrowane
Zakup Ultra Blocker obejmuje rejestrację jednej przypisanej domeny produkcyjnej i odblokowuje pełen zestaw funkcji komercyjnych. Nie jest wymagana osobna aktualizacja funkcji.
| Funkcja | Tryb niezarejestrowany | Zarejestrowany tryb |
|---|---|---|
| Zapora aplikacji internetowych | Dołączony | Dołączony |
| Ochrona logowania | Dołączony | Dołączony |
| Podstawowe ograniczanie szybkości | Dołączony | Dołączony |
| Dozwolone adresy IP | Dołączony | Dołączony |
| Zablokowane adresy IP | Dołączony | Dołączony |
| Zablokowani agenci użytkownika | Dołączony | Dołączony |
| Zaawansowana ocena zagrożeń | Ograniczony | Dołączony |
| Automatyczne blokady tymczasowe | Ograniczony | Dołączony |
| Blokowanie adresów URL | — | Dołączony |
| Blokowanie geograficzne | — | Dołączony |
| Zaawansowane dzienniki i statystyki | Ograniczony | Dołączony |
| Import i eksport CSV | — | Dołączony |
| Import zewnętrznej listy blokowanych | — | Dołączony |
| Prośby o odblokowanie klienta | — | Dołączony |
Często zadawane pytania
Czym jest Ultra Blocker?
Ultra Blocker to moduł bezpieczeństwa i filtrowania ruchu na poziomie aplikacji dla PrestaShop. Blokuje lub ogranicza podejrzane żądania za pomocą reguł zapory sieciowej, limitowania przepustowości, ochrony logowania, kontroli adresów IP, oceny zagrożeń i logów bezpieczeństwa.
Czy Ultra Blocker zastępuje Cloudflare?
Nie. Ultra Blocker działa w PrestaShop i zapewnia filtrowanie na poziomie aplikacji z uwzględnieniem kontekstu specyficznego dla sklepu.
Można go używać niezależnie do rutynowej kontroli ruchu lub w połączeniu z Cloudflare, inną siecią CDN, zaporą sieciową hostingu lub ochroną odwrotnego proxy.
Czy moduł chroni przed atakami DDoS?
Ultra Blocker pomaga ograniczyć nadmiar żądań na poziomie aplikacji i powtarzający się nadużyciowy ruch HTTP.
Nie może zastąpić ochrony DDoS na poziomie sieci, ponieważ duże ataki mogą wykorzystać przepustowość lub zasoby serwera zanim PrestaShop lub PHP będzie mógł przetworzyć żądanie.
Czy Ultra Blocker działa z protokołem IPv6?
Tak. System blokowanych adresów IP obsługuje pojedyncze adresy IPv6 i zakresy CIDR IPv6.
Czym jest twardy ban?
Twardy ban to reguła trwałego zablokowania adresu IP. Pozostaje aktywna do momentu jej wyłączenia lub usunięcia przez administratora.
Jaka jest różnica pomiędzy blokadą tymczasową a twardym banem?
Tymczasowa blokada wygasa automatycznie po upływie skonfigurowanego okresu. Twardy ban nie wygasa automatycznie.
Czy mogę zablokować całą sieć?
Tak. Moduł obsługuje zakresy CIDR IPv4 i IPv6. Obsługiwane są również zakresy wieloznaczników IPv4.
Czy mogę zablokować dostęp z określonych krajów?
Tak. Blokowanie geograficzne może zezwalać lub blokować dostęp w zależności od wykrytego kraju odwiedzającego.
Czy moduł wysyła ruch ze sklepu do usługi zewnętrznej?
Nie. Filtrowanie rdzenia odbywa się lokalnie na Twoim serwerze.
Opcjonalne usługi analizy zagrożeń mogą otrzymywać ograniczone dane żądań tylko wtedy, gdy włączona jest powiązana integracja.
Czy legalni klienci mogą poprosić o odblokowanie?
Tak. Proces odzyskiwania klienta może pozwolić zablokowanym użytkownikom na przesłanie prośby o recenzję.
Czy mogę importować lub eksportować zablokowane adresy IP?
Tak. Tryb zarejestrowany obejmuje narzędzia CSV do zarządzania większymi listami adresów IP.
Czy moduł spowolni mój sklep?
Każdy system filtrowania żądań wymaga pewnego przetwarzania.
Ultra Blocker został zaprojektowany do korzystania z reguł lokalnych, wyszukiwań w pamięci podręcznej, danych indeksowanych i konfigurowalnego rejestrowania. Rzeczywisty wpływ zależy od ruchu, włączonych funkcji, wydajności serwera i rozmiaru logów.
Czy po zakupie otrzymam wersję pełną?
Tak. Zakup obejmuje rejestrację jednej przypisanej domeny produkcyjnej i odblokowuje pełen zestaw funkcji komercyjnych.
Jak długi jest okres ważności licencji?
Licencja pozostaje ważna dla przypisanej domeny zgodnie z warunkami licencji.
Z modułu można nadal korzystać po zakończeniu okresu aktualizacji.
Jak długo trwają aktualizacje?
Zakup obejmuje roczny dostęp do nowych wersji modułów. Dostęp do aktualizacji można odnowić po upływie okresu objętego umową.
- Tłumaczenia
- angielski
francuski
hiszpański
Polski
portugalski
ukraiński
włoski - Wsparcie wersji PrestaShop
- 1.7.8.x
8.x
9.x - Wymagania
- Rozszerzenie PHP - IonCube Loader v14
Current version: 1.0.0
Version 1.0.0
Initial stable release
Dotknij, aby powiększyć
